Dela via

Planera distributionen av SAP Automation-ramverket

  • Artikel

Det finns flera saker att tänka på när du planerar SAP-distributioner med hjälp av SAP Deployment Automation Framework. Dessa inkluderar prenumerationsplanering, design av autentiseringsuppgifter för hantering av virtuella nätverk.

Allmänna designöverväganden för SAP i Azure finns i Introduktion till ett SAP-implementeringsscenario.

Kommentar

Terraform-distributionen använder Terraform-mallar som tillhandahålls av Microsoft från SAP Deployment Automation Framework-lagringsplatsen. Mallarna använder parameterfiler med din systemspecifika information för att utföra distributionen.

Prenumerationsplanering

Du bör distribuera kontrollplanet och arbetsbelastningszonerna i olika prenumerationer. Kontrollplanet ska finnas i en hubbprenumeration som används som värd för hanteringskomponenterna i SAP Automation-ramverket.

SAP-systemen ska finnas i ekerprenumerationer som är dedikerade till SAP-systemen. Ett exempel på partitionering av systemen skulle vara att vara värd för utvecklingssystemen i en separat prenumeration med ett dedikerat virtuellt nätverk och produktionssystemen skulle finnas i sin egen prenumeration med ett dedikerat virtuellt nätverk.

Den här metoden ger både en säkerhetsgräns och möjliggör tydlig uppdelning av uppgifter och ansvarsområden. SAP Basis-teamet kan till exempel distribuera system till arbetsbelastningszonerna och infrastrukturteamet kan hantera kontrollplanet.

Planering av kontrollplan

Du kan utföra distributions- och konfigurationsaktiviteterna från antingen Azure Pipelines eller med hjälp av de angivna gränssnittsskripten direkt från virtuella Linux-datorer med Azure-värd. Den här miljön kallas för kontrollplanet. Information om hur du konfigurerar Azure DevOps för distributionsramverket finns i Konfigurera Azure DevOps för SAP Deployment Automation Framework. Information om hur du konfigurerar virtuella Linux-datorer som distribuerare finns i Konfigurera virtuella Linux-datorer för SAP Deployment Automation Framework.

Innan du utformar kontrollplanet bör du tänka på följande frågor:

  • I vilka regioner behöver du distribuera SAP-system?
  • Finns det en dedikerad prenumeration för kontrollplanet?
  • Finns det en dedikerad distributionsautentiseringsuppgift (tjänstens huvudnamn) för kontrollplanet?
  • Finns det ett befintligt virtuellt nätverk eller behövs ett nytt virtuellt nätverk?
  • Hur tillhandahålls utgående Internet för de virtuella datorerna?
  • Ska du distribuera Azure Firewall för utgående Internetanslutning?
  • Krävs privata slutpunkter för lagringskonton och nyckelvalvet?
  • Ska du använda en befintlig privat DNS-zon för de virtuella datorerna eller använda kontrollplanet för att vara värd för Privat DNS?
  • Ska du använda Azure Bastion för säker fjärråtkomst till de virtuella datorerna?
  • Ska du använda konfigurationswebbprogrammet för SAP Deployment Automation Framework för att utföra konfigurations- och distributionsaktiviteter?

Kontrollplan

Kontrollplanet tillhandahåller följande tjänster:

  • Distribuera virtuella datorer, som utför Terraform-distributioner och Ansible-konfiguration. Fungerar som lokalt installerade Azure DevOps-agenter.
  • Ett nyckelvalv som innehåller autentiseringsuppgifterna för distributionen (tjänstens huvudnamn) som används av Terraform när distributionerna utförs.
  • Azure Firewall för att tillhandahålla utgående Internetanslutning.
  • Azure Bastion för att tillhandahålla säker fjärråtkomst till de distribuerade virtuella datorerna.
  • Ett AZURE-webbprogram för SAP Deployment Automation Framework-konfiguration för att utföra konfigurations- och distributionsaktiviteter.

Kontrollplanet definieras med hjälp av två konfigurationsfiler, en för distribueraren och en för SAP-biblioteket.

Konfigurationsfilen för distribueraren definierar region, miljönamn och information om virtuella nätverk. Till exempel:

# Deployer Configuration File
environment = "MGMT"
location = "westeurope"

management_network_logical_name = "DEP01"

management_network_address_space = "10.170.20.0/24"
management_subnet_address_prefix = "10.170.20.64/28"

firewall_deployment = true
management_firewall_subnet_address_prefix = "10.170.20.0/26"

bastion_deployment = true
management_bastion_subnet_address_prefix = "10.170.20.128/26"

use_webapp = true

webapp_subnet_address_prefix = "10.170.20.192/27"
deployer_assign_subscription_permissions = true

deployer_count = 2

use_service_endpoint = false
use_private_endpoint = false
public_network_access_enabled = true

DNS-överväganden

När du planerar DNS-konfigurationen för automationsramverket bör du tänka på följande frågor:

  • Finns det en befintlig privat DNS som lösningarna kan integrera med eller behöver du använda en anpassad privat DNS-zon för distributionsmiljön?
  • Ska du använda fördefinierade IP-adresser för de virtuella datorerna eller låta Azure tilldela dem dynamiskt?

Du kan integrera med en befintlig privat DNS-zon genom att ange följande värden i dina tfvars filer:

management_dns_subscription_id = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
#management_dns_resourcegroup_name = "RESOURCEGROUPNAME"
use_custom_dns_a_registration = false

Utan dessa värden skapas en privat DNS-zon i SAP-biblioteksresursgruppen.

Mer information finns i den ingående förklaringen av hur du konfigurerar distribueraren.

Konfiguration av SAP-bibliotek

SAP-biblioteksresursgruppen tillhandahåller lagring för SAP-installationsmedia, materialfakturafiler, Terraform-tillståndsfiler och, om du vill, de privata DNS-zonerna. Konfigurationsfilen definierar region- och miljönamnet för SAP-biblioteket. Parameterinformation och exempel finns i Konfigurera SAP-biblioteket för automatisering.

Planering av arbetsbelastningszon

De flesta SAP-programlandskap partitioneras på olika nivåer. I SAP Deployment Automation Framework kallas dessa nivåer för arbetsbelastningszoner. Du kan till exempel ha olika arbetsbelastningszoner för utveckling, kvalitetssäkring och produktionssystem. Mer information finns i Arbetsbelastningszoner.

Arbetsbelastningszonen tillhandahåller följande delade tjänster för SAP-programmen:

  • Azure Virtual Network, för virtuella nätverk, undernät och nätverkssäkerhetsgrupper.
  • Azure Key Vault för lagring av autentiseringsuppgifterna för den virtuella datorn och SAP-systemet.
  • Azure Storage-konton för startdiagnostik och molnvittne.
  • Delad lagring för SAP-systemen, antingen Azure Files eller Azure NetApp Files.

Innan du utformar layouten för arbetsbelastningszonen bör du tänka på följande frågor:

  • I vilka regioner behöver du distribuera arbetsbelastningar?
  • Hur många arbetsbelastningszoner kräver ditt scenario (utveckling, kvalitetssäkring och produktion)?
  • Distribuerar du till nya virtuella nätverk eller använder du befintliga virtuella nätverk?
  • Vilken lagringstyp behöver du för det delade lagringsutrymmet (Azure Files NFS eller Azure NetApp Files)?
  • Ska du distribuera NAT Gateway för utgående Internetanslutning?

Standardnamngivningskonventionen för arbetsbelastningszoner är [ENVIRONMENT]-[REGIONCODE]-[NETWORK]-INFRASTRUCTURE. Är till exempel DEV-WEEU-SAP01-INFRASTRUCTURE för en utvecklingsmiljö som finns i regionen Europa, västra med hjälp av det virtuella SAP01-nätverket. PRD-WEEU-SAP02-INFRASTRUCTURE är för en produktionsmiljö som finns i regionen Europa, västra med hjälp av det virtuella SAP02-nätverket.

Beteckningarna SAP01 och SAP02 definierar de logiska namnen för de virtuella Azure-nätverken. De kan användas för att ytterligare partitionering av miljöer. Anta att du behöver två virtuella Azure-nätverk för samma arbetsbelastningszon. Du kan till exempel ha ett scenario med flera prenumerationer där du är värd för utvecklingsmiljöer i två prenumerationer. Du kan använda de olika logiska namnen för varje virtuellt nätverk. Du kan till exempel använda DEV-WEEU-SAP01-INFRASTRUCTURE och DEV-WEEU-SAP02-INFRASTRUCTURE.

Mer information finns i Konfigurera en distribution av arbetsbelastningszoner för automatisering.

Windows-baserade distributioner

När du utför Windows-baserade distributioner måste de virtuella datorerna i arbetsbelastningszonens virtuella nätverk kunna kommunicera med Active Directory för att ansluta de virtuella SAP-datorerna till Active Directory-domänen. Det angivna DNS-namnet måste kunna matchas av Active Directory.

SAP Deployment Automation Framework skapar inte konton i Active Directory, så kontona måste skapas i förväg och lagras i nyckelvalvet i arbetsbelastningszonen.

Merit Name Exempel
Konto som kan utföra domänanslutningsaktiviteter [IDENTIFIER]-ad-svc-account DEV-WEEU-SAP01-ad-svc-account
Lösenord för det konto som utför domänanslutningen [IDENTIFIER]-ad-svc-account-password DEV-WEEU-SAP01-ad-svc-account-password
sidadm kontolösenord [IDENTIFIER]-[SID]-win-sidadm_password_id DEV-WEEU-SAP01-W01-winsidadm_password_id
Lösenord för SID-tjänstkonto [IDENTIFIER]-[SID]-svc-sidadm-password DEV-WEEU-SAP01-W01-svc-sidadm-password
SQL Server Service-konto [IDENTIFIER]-[SID]-sql-svc-account DEV-WEEU-SAP01-W01-sql-svc-account
Lösenord för SQL Server-tjänstkonto [IDENTIFIER]-[SID]-sql-svc-password DEV-WEEU-SAP01-W01-sql-svc-password
SQL Server Agent Service-konto [IDENTIFIER]-[SID]-sql-agent-account DEV-WEEU-SAP01-W01-sql-agent-account
Lösenord för SQL Server Agent Service-konto [IDENTIFIER]-[SID]-sql-agent-password DEV-WEEU-SAP01-W01-sql-agent-password

DNS-inställningar

För scenarier med hög tillgänglighet krävs en DNS-post i Active Directory för SAP:s centrala tjänstkluster. DNS-posten måste skapas i Active Directory DNS-zonen. DNS-postnamnet definieras som [sid]>scs[scs instance number]cl1. Används till exempel w01scs00cl1 för klustret, med W01 för SID och 00 för instansnumret.

Hantering av autentiseringsuppgifter

Automation-ramverket använder tjänstens huvudnamn för infrastrukturdistribution. Vi rekommenderar att du använder olika autentiseringsuppgifter för distribution (tjänstens huvudnamn) för varje arbetsbelastningszon. Ramverket lagrar dessa autentiseringsuppgifter i distribuerarens nyckelvalv. Sedan hämtar ramverket dessa autentiseringsuppgifter dynamiskt under distributionsprocessen.

Hantering av SAP- och autentiseringsuppgifter för virtuella datorer

Automation-ramverket använder arbetsbelastningszonens nyckelvalv för att lagra både autentiseringsuppgifterna för automationsanvändare och SAP-systemets autentiseringsuppgifter. I följande tabell visas namnen på autentiseringsuppgifterna för den virtuella datorn.

Merit Name Exempel
Privat nyckel [IDENTIFIER]-sshkey DEV-WEEU-SAP01-sid-sshkey
Offentlig nyckel [IDENTIFIER]-sshkey-pub DEV-WEEU-SAP01-sid-sshkey-pub
Username [IDENTIFIER]-username DEV-WEEU-SAP01-sid-username
Lösenord [IDENTIFIER]-password DEV-WEEU-SAP01-sid-password
sidadm lösenord [IDENTIFIER]-[SID]-sap-password DEV-WEEU-SAP01-X00-sap-password
sidadm kontolösenord [IDENTIFIER]-[SID]-winsidadm_password_id DEV-WEEU-SAP01-W01-winsidadm_password_id
Lösenord för SID-tjänstkonto [IDENTIFIER]-[SID]-svc-sidadm-password DEV-WEEU-SAP01-W01-svc-sidadm-password

Skapande av tjänstens huvudnamn

Så här skapar du tjänstens huvudnamn:

  1. Logga in på Azure CLI med ett konto som har behörighet att skapa ett huvudnamn för tjänsten

  2. Skapa ett nytt huvudnamn för tjänsten genom att köra kommandot az ad sp create-for-rbac. Se till att använda ett beskrivningsnamn för --name. Till exempel:

    az ad sp create-for-rbac --role="Contributor" --scopes="/subscriptions/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx" --name="DEV-Deployment-Account"

  3. Observera utdata. Du behöver programidentifieraren (appId), lösenordet (password) och klientidentifieraren (tenant) för nästa steg. Till exempel:

    {
    "appId": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx",
    "displayName": "DEV-Deployment-Account",
    "name": "http://DEV-Deployment-Account",
    "password": "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx",
    "tenant": "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"
}

  4. Tilldela rollen Administratör för användaråtkomst till tjänstens huvudnamn. Till exempel:

    az role assignment create --assignee <your-application-ID> --role "User Access Administrator" --scope /subscriptions/<your-subscription-ID>/resourceGroups/<your-resource-group-name>

Mer information finns i Azure CLI-dokumentationen för att skapa ett huvudnamn för tjänsten.

Viktigt!

Om du inte tilldelar rollen Administratör för användaråtkomst till tjänstens huvudnamn kan du inte tilldela behörigheter med hjälp av automatiseringen.

Behörighetshantering

I en låst miljö kan du behöva tilldela tjänstens huvudnamn en annan behörighet. Du kan till exempel behöva tilldela rollen Administratör för användaråtkomst till tjänstens huvudnamn.

Behörigheter som krävs

I följande tabell visas de behörigheter som krävs för tjänstens huvudnamn.

Merit Ytdiagram Behörigheter som krävs Varaktighet
SPN för kontrollplan Kontrollplansprenumeration Deltagare
SPN för kontrollplan Resursgrupp för distribuerare Deltagare
SPN för kontrollplan Resursgrupp för distribuerare Administratör för användaråtkomst Under installationen
SPN för kontrollplan Resursgrupp för SAP-bibliotek Deltagare
SPN för kontrollplan Resursgrupp för SAP-bibliotek Administratör för användaråtkomst
SPN för arbetsbelastningszon Målprenumeration Deltagare
SPN för arbetsbelastningszon Resursgrupp för arbetsbelastningszon Deltagare, administratör för användaråtkomst
SPN för arbetsbelastningszon Kontrollplansprenumeration Läsare
SPN för arbetsbelastningszon Kontrollplanets virtuella nätverk Nätverksdeltagare
SPN för arbetsbelastningszon SAP-bibliotekslagringskonto tfstate Lagringskontodeltagare
SPN för arbetsbelastningszon SAP-bibliotekslagringskonto sapbits Läsare
SPN för arbetsbelastningszon Privat DNS-zon Privat DNS zondeltagare
Webbprogramidentitet Målprenumeration Läsare
Klusteridentitet för virtuell dator Resursgrupp Fäktningsroll

Konfigurering av brandvägg

Komponent Adresser Varaktighet Kommentar
SDAF github.com/Azure/sap-automation, , github.com/Azure/sap-automation-samplesgithubusercontent.com Installation av distribuerare
Terraform releases.hashicorp.com, , registry.terraform.iocheckpoint-api.hashicorp.com Installation av distribuerare Se Installera Terraform.
Azure CLI Installera Azure CLI Installation av distribuerare och under distributioner Brandväggskraven för Azure CLI-installationen definieras i Installera Azure CLI.
PIP bootstrap.pypa.io Installation av distribuerare Se Installera Ansible.
Ansible pypi.org, pythonhosted.org, files.pythonhosted.org, galaxy.ansible.com, 'https://ansible-galaxy-ng.s3.dualstack.us-east-1.amazonaws.com' Installation av distribuerare
PowerShell-galleriet onegetcdn.azureedge.net, , psg-prod-centralus.azureedge.netpsg-prod-eastus.azureedge.net Installation av Windows-baserade system Se PowerShell-galleriet.
Windows-komponenter download.visualstudio.microsoft.com, , download.visualstudio.microsoft.comdownload.visualstudio.com Installation av Windows-baserade system Se Visual Studio-komponenter.
SAP-nedladdningar softwaredownloads.sap.com                                    Nedladdning av SAP-programvara Se SAP-nedladdningar.
Azure DevOps-agent https://vstsagentpackage.azureedge.net                                   Installation av Azure DevOps

Du kan testa anslutningen till URL:er från en virtuell Linux-dator i Azure med hjälp av ett PowerShell-skript som använder funktionen "run-command" i Azure för att testa anslutningen till URL:erna.

I följande exempel visas hur du testar anslutningen till URL:erna med hjälp av ett interaktivt PowerShell-skript.


$sdaf_path = Get-Location
if ( $PSVersionTable.Platform -eq "Unix") {
    if ( -Not (Test-Path "SDAF") ) {
      $sdaf_path = New-Item -Path "SDAF" -Type Directory
    }
}
else {
    $sdaf_path = Join-Path -Path $Env:HOMEDRIVE -ChildPath "SDAF"
    if ( -not (Test-Path $sdaf_path)) {
        New-Item -Path $sdaf_path -Type Directory
    }
}

Set-Location -Path $sdaf_path

git clone https://github.com/Azure/sap-automation.git 

cd sap-automation
cd deploy
cd scripts

if ( $PSVersionTable.Platform -eq "Unix") {
 ./Test-SDAFURLs.ps1
}
else {
 .\Test-SDAFURLs.ps1
}

DevOps-struktur

Distributionsramverket använder tre separata lagringsplatser för distributionsartefakterna. För dina egna parameterfiler är det bästa praxis att behålla filerna på en lagringsplats för källkontroll som du hanterar.

Huvudlagringsplats

Den här lagringsplatsen innehåller Terraform-parameterfilerna och de filer som behövs för Ansible-spelböckerna för alla arbetsbelastningszoner och systemdistributioner.

Du kan skapa den här lagringsplatsen genom att klona SAP Deployment Automation Framework bootstrap-lagringsplatsen till källkontrolllagringsplatsen.

Viktigt!

Den här lagringsplatsen måste vara standardlagringsplatsen för ditt Azure DevOps-projekt.

Mappstrukturen

Följande exempelmapphierarki visar hur du strukturerar dina konfigurationsfiler tillsammans med Automation Framework-filerna.

Mappnamn Innehåll beskrivning
BOMS BoM-filer Används för manuell BoM-nedladdning
DEPLOYER Konfigurationsfiler för distribueraren En mapp med distributionskonfigurationsfiler för alla distributioner som miljön hanterar. Namnge varje undermapp enligt namngivningskonventionen för Miljö – Region – Virtuellt nätverk. Till exempel PROD-WEEU-DEP00-INFRASTRUCTURE.
BIBLIOTEK Konfigurationsfiler för SAP-bibliotek En mapp med SAP-bibliotekskonfigurationsfiler för alla distributioner som miljön hanterar. Namnge varje undermapp enligt namngivningskonventionen för Miljö – Region – Virtuellt nätverk. Till exempel PROD-WEEU-SAP-LIBRARY.
LANDSKAP Konfigurationsfiler för arbetsbelastningszon En mapp med konfigurationsfiler för alla arbetsbelastningszoner som miljön hanterar. Namnge varje undermapp efter namngivningskonventionen Miljö – Region – Virtuellt nätverk. Till exempel PROD-WEEU-SAP00-INFRASTRUCTURE.
System Konfigurationsfiler för SAP-systemen En mapp med konfigurationsfiler för alla SAP System Identification-distributioner (SID) som miljön hanterar. Namnge varje undermapp efter namngivningskonventionen Miljö – Region – Virtuellt nätverk – SID. Till exempel PROD-WEEU-SAPO00-ABC.

Skärmbild som visar exempel på mappstruktur, med separata mappar för SAP HANA och flera arbetsbelastningsmiljöer.

Parameterfilens namn blir namnet på Terraform-tillståndsfilen. Se till att använda ett unikt parameterfilnamn av den anledningen.

Kodlagringsplats

Den här lagringsplatsen innehåller Terraform Automation-mallarna, Ansible-spelböckerna och distributionspipelines och skript. För de flesta användningsfall bör du betrakta den här lagringsplatsen som skrivskyddad och ändra den inte.

Om du vill skapa den här lagringsplatsen klonar du SAP Deployment Automation Framework-lagringsplatsen till källkontrolllagringsplatsen.

Ge den här lagringsplatsen sap-automationnamnet .

Exempellagringsplats

Den här lagringsplatsen innehåller exempelfilerna för materialräkningen och Terraform-exempelkonfigurationsfilerna.

Om du vill skapa den här lagringsplatsen klonar du lagringsplatsen för SAP Deployment Automation Framework-exempel till källkontrolllagringsplatsen.

Ge den här lagringsplatsen samplesnamnet .

Distributionsscenarier som stöds

Automation-ramverket stöder distribution till både nya och befintliga scenarier.

Azure-regioner

Innan du distribuerar en lösning är det viktigt att tänka på vilka Azure-regioner som ska användas. Olika Azure-regioner kan finnas i omfånget beroende på ditt specifika scenario.

Automation-ramverket stöder distributioner till flera Azure-regioner. Varje region är värd för:

  • Distributionsinfrastrukturen.
  • SAP-biblioteket med tillståndsfiler och installationsmedia.
  • 1 N arbetsbelastningszoner.
  • 1-N SAP-system i arbetsbelastningszonerna.

Distributionsmiljöer

Om du stöder flera arbetsbelastningszoner i en region använder du en unik identifierare för distributionsmiljön och SAP-biblioteket. Använd inte identifieraren för arbetsbelastningszonen. Använd till exempel MGMT i hanteringssyfte.

Automation-ramverket har också stöd för att ha distributionsmiljön och SAP-biblioteket i separata prenumerationer än arbetsbelastningszonerna.

Distributionsmiljön tillhandahåller följande tjänster:

  • En eller flera virtuella distributionsdatorer som utför infrastrukturdistributionerna med hjälp av Terraform och utför systemkonfigurationen och SAP-installationen med hjälp av Ansible-spelböcker.
  • Ett nyckelvalv som innehåller information om tjänstens huvudnamnsidentitet för användning av Terraform-distributioner.
  • En Azure Firewall-komponent som tillhandahåller utgående Internetanslutning.

Distributionskonfigurationsfilen definierar region, miljönamn och information om virtuella nätverk. Till exempel:

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment = "MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location = "westeurope"

# management_network_address_space is the address space for management virtual network
management_network_address_space = "10.10.20.0/25"

# management_subnet_address_prefix is the address prefix for the management subnet
management_subnet_address_prefix = "10.10.20.64/28"

# management_firewall_subnet_address_prefix is the address prefix for the firewall subnet
management_firewall_subnet_address_prefix = "10.10.20.0/26"

# management_bastion_subnet_address_prefix is a mandatory parameter if bastion is deployed and if the subnets are not defined in the workload or if existing subnets are not used
management_bastion_subnet_address_prefix = "10.10.20.128/26"

deployer_enable_public_ip = false

firewall_deployment = true

bastion_deployment = true

Mer information finns i den ingående förklaringen av hur du konfigurerar distribueraren.

Struktur för arbetsbelastningszon

De flesta SAP-konfigurationer har flera arbetsbelastningszoner för olika programnivåer. Du kan till exempel ha olika arbetsbelastningszoner för utveckling, kvalitetssäkring och produktion.

Du skapar eller beviljar åtkomst till följande tjänster i varje arbetsbelastningszon:

  • Virtuella Azure-nätverk för virtuella nätverk, undernät och nätverkssäkerhetsgrupper.
  • Azure Key Vault, för systemautentiseringsuppgifter och distributionstjänstens huvudnamn.
  • Azure Storage-konton för startdiagnostik och molnvittne.
  • Delad lagring för SAP-systemen, antingen Azure Files eller Azure NetApp Files.

Innan du utformar layouten för arbetsbelastningszonen bör du tänka på följande frågor:

  • Hur många arbetsbelastningszoner kräver ditt scenario?
  • I vilka regioner behöver du distribuera arbetsbelastningar?
  • Vad är ditt distributionsscenario?

Mer information finns i Konfigurera en distribution av arbetsbelastningszoner för automatisering.

SAP-systemkonfiguration

SAP-systemet innehåller alla Azure-komponenter som krävs för att vara värd för SAP-programmet.

Innan du konfigurerar SAP-systemet bör du tänka på följande frågor:

  • Vilken databasserverdel vill du använda?
  • Hur många databasservrar behöver du?
  • Kräver ditt scenario hög tillgänglighet?
  • Hur många programservrar behöver du?
  • Hur många webbutskick behöver du, om det finns några?
  • Hur många instanser av centrala tjänster behöver du?
  • Vilken storlek behöver du för virtuell dator?
  • Vilken avbildning av den virtuella datorn vill du använda? Är avbildningen på Azure Marketplace eller anpassad?
  • Distribuerar du till ett nytt eller befintligt distributionsscenario?
  • Vad är din IP-allokeringsstrategi? Vill du att Azure ska ange IP-adresser eller använda anpassade inställningar?

Mer information finns i Konfigurera SAP-systemet för automatisering.

Distributionsflöde

När du planerar en distribution är det viktigt att tänka på det övergripande flödet. Det finns tre huvudsakliga steg i en SAP-distribution i Azure med automationsramverket.

  1. Distribuera kontrollplanet. Det här steget distribuerar komponenter för att stödja SAP-automatiseringsramverket i en angiven Azure-region.

    1. Skapa distributionsmiljön.
    2. Skapa delad lagring för Terraform-tillståndsfiler.
    3. Skapa delad lagring för SAP-installationsmedia.

  2. Distribuera arbetsbelastningszonen. Det här steget distribuerar komponenterna i arbetsbelastningszonen, till exempel det virtuella nätverket och nyckelvalv.

  3. Distribuera systemet. Det här steget omfattar infrastrukturen för SAP-systemdistributionen och SAP-konfigurationen och SAP-installationen.

Namngivningskonventioner

Automation-ramverket använder en standardnamngivningskonvention. Om du vill använda en anpassad namngivningskonvention planerar du och definierar dina anpassade namn före distributionen. Mer information finns i Konfigurera namngivningskonventionen.

Diskstorlek

Om du vill konfigurera anpassade diskstorlekar måste du planera din anpassade installation före distributionen.

Gå vidare

Manuell distribution av automationsramverket