检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
例如，对于企业内部管理员，可访问管理区堡垒机远程登录端口，而其他一般用户，或内部系统则无法访问。对于企业内部一般用户，应仅能访问内网应用区的SAP业务端口。系统内部各区域间(子网隔离)，应使用网络ACL限制默认拒绝所有流量，业务必须流量已白名单方式添加。 本章节将主要描述生产环境内部区域间的访问控制策
海外的用户如何访问国内华为云上的SAP系统？ 华为云推出云连接服务（Cloud Connect），打造全球一张网，方便客户在全球任何节点轻松连入华为云的全球骨干网，不管是企业出海还是海外企业进中国，都能轻松满足。 父主题： 产品篇
网络隔离与访问控制 SAP生产环境安全解决方案如图1 生产环境安全解决方案全景图所示。 图1 开发测试环境安全解决方案全景图 根据业务特点，由于开发测试环境仅供企业内部开发、测试使用，并参考企业安全实践，开发测试环境内部可采用稍弱的网络隔离与访问控制策略，提高网络部署灵活性。 但
SAP启动失败 问题现象 SAP启动失败，disp+work实例未启动 2. 查看log 错误原因为未加域名所致 解决方案 在hosts文件中加入域名 重新启动SAP，成功启动 父主题： FAQ
安装最新版本监控Agent安装监控Agent。 升级监控Agent 如果您的主机中没有安装基于企业项目管理服务的SAP 监控插件，但是由于监控指标更新或者监控Agent优化，需要您升级监控Agent，以至于您能更好的监控SAP指标。 登录安装监控Agent的节点。 执行以下命令，升级监控Agent。 /u
（可选）升级Backint Agent 升级Backint Agent需要使用安装脚本，如果您不小心删除安装脚本，可参考下载Backint Agent重新下载安装脚本。 1. 进入/tmp目录。 cd /tmp 2. 在root用户下，执行以下命令升级Backint Agent，请在SID位置填入使用Backint
准备环境 使用obsutil前您需要执行注册云服务账号、开通OBS服务、创建IAM用户以及获取访问密钥（AK和SK）等环境准备操作。为确保账号及资源的安全性，不建议使用注册账号直接访问OBS。建议通过统一身份认证服务（Identity and Access Management，
key，即创建访问密钥（AK和SK）中的AK。 sk：租户的secert key，即创建访问密钥（AK和SK）中的SK。 endpoint：不同区域的终端节点地址不同，OBS的终端节点地址如表1所示，也可参见地区和终端节点中关于OBS的内容。 表1 终端节点 区域名称 区域 终端节点（Endpoint）
产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)；由生产环境发起的对开发测试环境的访问，可以采用稍弱的访问控制策略。 安全策略 网络ACL“NACL-P
产环境互联，此边界需要特别关注，采用较严格的访问控制策略：由开发测试环境发起对生产环境的访问，需严格控制(默认失败)，仅能访问生产环境中必要的[IP]:[PORT] (最小化)。由生产环境发起的对开发测试环境的访问，可以采用稍弱的访问控制策略。 安全策略 如图1 开发测试环境网络
前期准备 登录华为云 在华为云平台上部署SAP系统前，您需要注册华为账号并开通华为云。通过此帐号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。 具体步骤请参考：注册华为账号并开通华为云 您可以通过以下方式登录华为云，具体请参考登录华为云 SAP License SAP
注册华为账号并开通华为云 在华为云平台上部署SAP系统前，您需要注册华为账号并开通华为云。通过此帐号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。 具体步骤请参考：注册华为账号并开通华为云 如果您需要使用付费服务，请单击首页右上角的用户名，选择“费用中心”，单击“充值”按钮，充值成功后，即可访问付费服务。
前期准备 登录华为云 在华为云平台上部署SAP系统前，您需要注册华为账号并开通华为云。通过此帐号，您可以使用所有华为云服务，并且只需为您所使用的服务付费。 具体步骤请参考：注册华为账号并开通华为云 您可以通过以下方式登录华为云，具体请参考登录华为云 SAP License SAP
保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。
保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。
对IDC内部用户、顾问。 客户数据中心某子网-b TCP 80 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。 对IDC内部用户、顾问。 客户数据中心某子网-b TCP 443 允许 允许客户数据中心某子网-b中的内部用户、顾问，访问开发测试环境中的WEB服务。
保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制 > 安全组”，然后单击“创建安全组”。
当您的裸金属服务器需要多个网卡时，可以参考下面步骤为裸金属服务器添加网卡。 登录管理控制台。 单击管理控制台左上角的，选择地域和项目。 选择“服务列表 > 计算> 裸金属服务器”。 进入裸金属服务器页面。 单击待添加网卡的裸金属服务器的名称。 系统跳转至该裸金属服务器的详情页面。 选择“网卡”页签，并单击“添加网卡”。
由于管理区无公网访问需求，参考企业安全实践，仅需设置与IDC间的访问控制策略。 安全策略 如图2 生产环境子网、网络ACL分布图所示，网络ACL“NACL-PRD-MGMT”关联生产环境管理区子网，对于由IDC发起的对生产环境的入方向策略(管理员)，可限制能够访问管理区主机的22/3389等管理端口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
