检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏,单击,选择“网络 > 虚拟私有云”。 在右侧界面,单击“创建虚拟私有云”,弹出“创建虚拟私有云”界面。 根据界面提示,并参见表1配置VPC参数。 表1 虚拟私有云参数说明 分类 参数 说明 基本信息 区域 区域指虚拟私有云所在的物理位置。同一区域内可用分区间内网互通
请根据实际选择区域 可用区 指定文件服务所在的可用分区,请根据实际需要选择。 协议类型 协议类型,选择“NFS”。 虚拟私有云 选择SAP HANA对应的虚拟私有云vpc-hana-s4 自动扩容 默认开启自动扩容,开启自动扩容后,文件系统无容量限制,无需对容量进行调整。您可根据实际需求选择是否开启自动扩容。
其它场景安全方案 如果出于成本考虑,云上SAP系统较为轻量,不准备采用VPN/专线方案,所有业务以及运维通道均通过公网接入,安全方案建议见图1 特殊场景安全方案。 图1 特殊场景安全方案 此方案主要区别为: 管理区合一,部署一台堡垒机,不再区分PRD与DEV。 各业务出口、运维通
SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 生产环境安全解决方案全景图 根据业务特点,参考企业安全实践,建议将云上系统(生产环境、开发测试环境)划分为不同安全级别的多个子区域(以子网为粒度进行隔离),包括管理区、应用区、SAP DB区、DMZ区。 其中
安全组规划 SAP HANA安全组规划 SAP HANA安全组规则如表1所示。 网段信息与IP地址信息均为示例,请根据实际规划。下面的安全组规则仅是推荐的最佳实践,租户根据自己的特殊要求,可设置自己的安全组规则。 下表中,##表示SAP HANA的实例编号,例如“00”。此处需要与安装SAP
为服务器配置IAM委托 在配置 Backint Agent之前,您需要对HANA数据库所在的服务器配置委托,以获取临时ak、sk。配置方法如下: 1. 进入公有云管理控制台,在左上角选择对应区域。 2. 在左侧导航栏,单击,选择“管理与监管>统一身份认证服务”,弹出界面。 3. 在左侧单击“委托”,然
创建安全组 安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云服务器加入该安全组后,即受到这些访问规则的保护。了解更多关于安全组的信息,请参见安全组简介 。 您需要创建两个安全组,一个提供给SAP
鉴权方式即可,同时也可以根据您的需求随时调整您的弹性云服务器规格。弹性云服务器创建成功后,您就可以像使用自己的本地PC或物理服务器一样,在云上使用弹性云服务器。 更多弹性云服务器使用详情请参考弹性云服务器产品介绍。 裸金属服务器 裸金属服务器(Bare Metal Server,
界面将显示备份进度,直至显示备份完成。 4. 显示备份完成后,您可以在OBS端查询到备份。您可以通过OBS Browser+ 或进入公有云官网的“对象存储服务”查看备份,备份目录为: 系统数据备份目录:obs://{BUCKET}/usr/sap/{SID}/SYS/globa
更多云硬盘备份服务使用详情请参考云硬盘备份产品介绍。 弹性文件服务 弹性文件服务(Scalable File Service,SFS)提供按需扩展的高性能文件存储,可供云上多个云服务器共享访问。SFS提供标准的文件访问协议,用户可以将现有应用和工具与SFS无缝集成。同时,SFS还具备高可靠和高可用的特点,性能随容量增加而提升。
确保主机已配置AOM FullAccess 委托代理权限 AOM FullAccess 委托代理权限用于AOM指标上报接口认证,配置方法如下: 登录公有云管理控制台。 在左侧导航栏,单击,选择“管理与监管 > 统一身份认证服务”,弹出界面。 在左侧单击“委托”,然后在右侧单击“创建委托”,弹出“创建委托”界面。
确保主机已配置AOM FullAccess 委托代理权限 AOM FullAccess 委托代理权限用于AOM指标上报接口认证,配置方法如下: 登录公有云管理控制台。 在左侧导航栏,单击,选择“管理与监管 > 统一身份认证服务”,弹出界面。 在左侧单击“委托”,然后在右侧单击“创建委托”,弹出“创建委托”界面。
查看监控指标 您可以通过AOM服务查看上报到AOM的主机OS指标和SAP系统指标。 操作步骤 登录公有云管理控制台。 在左侧导航栏,单击,选择“管理与监管 >应用运维管理“,弹出界面。 在左侧导航栏选择“监控> 指标浏览”,查看SAP系统指标和主机OS指标。 主机OS指标 AOM主机OS指标详情请参考指标总览