مشاركة عبر

تكوين منطقة حمل العمل في إطار عمل أتمتة SAP

  • مقالة

يحتوي تطبيق SAP عادة على مستويات تطوير متعددة. على سبيل المثال، قد يكون لديك مستويات تطوير وتأكيد الجودة والإنتاج. يستدعي SAP Deployment Automation Framework مناطق حمل العمل هذه المستويات. راجع الرسم التخطيطي التالي للحصول على مثال لمنطقة حمل العمل مع نظاميّ SAP.

رسم تخطيطي يوضح مناطق وأنظمة سير عمل SAP.

توفر منطقة حمل العمل خدمات مشتركة لجميع أنظمة SAP في منطقة حمل العمل. وتشمل هذه الخدمات المشتركة ما يلي:

  • الشبكة الافتراضية في Azure
  • Azure Key Vault
  • حساب تخزين Azure المشترك لوسائط التثبيت
  • حساب Azure NetApp Files وتجمع السعة (اختياري)

عادة ما يتم نشر منطقة حمل العمل في اشتراك محوري ويتم نشر جميع البيانات الاصطناعية في منطقة حمل العمل باستخدام كيان خدمة فريد.

تكوين توزيع منطقة حمل العمل

يتم تكوين منطقة حمل عمل SAP عبر ملف متغير Terraform tfvars . يمكنك العثور على أمثلة لملف المتغير في samples/WORKSPACES/LANDSCAPE المجلد .

تعرض الأقسام التالية الأقسام المختلفة من ملف المتغير.

معلمات البيئة

يحتوي هذا الجدول على المعلمات التي تحدد إعدادات البيئة.

المتغير ‏‏الوصف النوع ملاحظات
environment معرف منطقة حمل العمل (خمسة أحرف كحد أقصى) إلزامي على سبيل المثال، PROD لبيئة إنتاج وبيئة QA ضمان الجودة.
location منطقة Azure التي سيتم التوزيع فيها المطلوب
name_override_file ملف تجاوز الاسم اختياري راجع التسمية المخصصة.
tags قاموس من العلامات لإقرانها بجميع الموارد. اختياري

معلمات مجموعة الموارد

يحتوي هذا الجدول على المعلمات التي تحدد مجموعة الموارد.

المتغير ‏‏الوصف النوع
resourcegroup_name اسم مجموعة الموارد المطلوب إنشاؤها اختياري
resourcegroup_arm_id معرف مورد Azure لمجموعة موارد حالية اختياري
resourcegroup_tags سيتم ربط العلامات بمجموعة الموارد اختياري

معلمات الشبكة

يدعم إطار التشغيل التلقائي إنشاء الشبكة الظاهرية والشبكات الفرعية (الحقل الأخضر) أو استخدام شبكة ظاهرية موجودة وشبكات فرعية موجودة (حقل بني) أو مزيج من الحقل الأخضر وحقل بني:

  • سيناريو الحقل الأخضر: يجب تحديد مساحة عنوان الشبكة الظاهرية وبادئات عنوان الشبكة الفرعية.
  • سيناريو الحقل البني: يجب تحديد معرف مورد Azure للشبكة الظاهرية والشبكات الفرعية.

تأكد من أن مساحة عنوان الشبكة الظاهرية كبيرة بما يكفي لاستضافة جميع الموارد.

يحتوي هذا الجدول على معلمات الشبكة.

المتغير ‏‏الوصف النوع ملاحظات
network_logical_name الاسم المنطقي للشبكة، على سبيل المثال، SAP01 المطلوب يستخدم لتسمية الموارد
network_name اسم الشبكة اختياري
network_arm_id معرف مورد Azure للشبكة الظاهرية اختياري بالنسبة إلى عمليات توزيع الحقول البني
network_address_space نطاق العناوين للشبكة الظاهرية إلزامي بالنسبة إلى عمليات نشر الحقول الخضراء
admin_subnet_address_prefix ⁧⁧نطاق العناوين للشبكة الفرعية admin إلزامي بالنسبة إلى عمليات نشر الحقول الخضراء
admin_subnet_arm_id معرف مورد Azure للشبكة الفرعية admin إلزامي بالنسبة إلى عمليات توزيع الحقول البني
admin_subnet_name اسم الشبكة الفرعية admin اختياري
admin_subnet_nsg_name اسم adminمجموعة أمان الشبكة اختياري
admin_subnet_nsg_arm_id معرف admin مورد Azure لمجموعة أمان الشبكة إلزامي بالنسبة إلى عمليات توزيع الحقول البني
db_subnet_address_prefix ⁧⁧نطاق العناوين للشبكة الفرعية db إلزامي بالنسبة إلى عمليات نشر الحقول الخضراء
db_subnet_arm_id معرف مورد Azure للشبكة الفرعية db إلزامي بالنسبة إلى عمليات توزيع الحقول البني
db_subnet_name اسم الشبكة الفرعية db اختياري
db_subnet_nsg_name اسم db مجموعة أمان الشبكة اختياري
db_subnet_nsg_arm_id معرف db مورد Azure لمجموعة أمان الشبكة إلزامي بالنسبة إلى عمليات توزيع الحقول البني
app_subnet_address_prefix ⁧⁧نطاق العناوين للشبكة الفرعية app إلزامي بالنسبة إلى عمليات نشر الحقول الخضراء
app_subnet_arm_id معرف مورد Azure للشبكة الفرعية app إلزامي بالنسبة إلى عمليات توزيع الحقول البني
app_subnet_name اسم الشبكة الفرعية app اختياري
app_subnet_nsg_name اسم app مجموعة أمان الشبكة اختياري
app_subnet_nsg_arm_id معرف app مورد Azure لمجموعة أمان الشبكة إلزامي بالنسبة إلى عمليات توزيع الحقول البني
web_subnet_address_prefix ⁧⁧نطاق العناوين للشبكة الفرعية web إلزامي بالنسبة إلى عمليات نشر الحقول الخضراء
web_subnet_arm_id معرف مورد Azure للشبكة الفرعية web إلزامي بالنسبة إلى عمليات توزيع الحقول البني
web_subnet_name اسم الشبكة الفرعية web اختياري
web_subnet_nsg_name اسم web مجموعة أمان الشبكة اختياري
web_subnet_nsg_arm_id معرف web مورد Azure لمجموعة أمان الشبكة إلزامي بالنسبة إلى عمليات توزيع الحقول البني

يحتوي هذا الجدول على معلمات الشبكة إذا تم استخدام Azure NetApp Files.

المتغير ‏‏الوصف النوع ملاحظات
anf_subnet_arm_id معرف مورد Azure للشبكة الفرعية ANF المطلوب عند استخدام الشبكات الفرعية الموجودة
anf_subnet_address_prefix ⁧⁧نطاق العناوين للشبكة الفرعية ANF المطلوب عند استخدام ANF عمليات النشر
anf_subnet_name اسم الشبكة الفرعية ANF اختياري
anf_subnet_nsg_name اسم anf مجموعة أمان الشبكة اختياري
anf_subnet_nsg_arm_id معرف anf مورد Azure لمجموعة أمان الشبكة اختياري بالنسبة إلى عمليات توزيع الحقول البني

يحتوي هذا الجدول على معلمات الشبكة إذا كانت أجهزة iSCSI مستضافة من منطقة حمل العمل هذه.

المتغير ‏‏الوصف النوع ملاحظات
iscsi_subnet_address_prefix ⁧⁧نطاق العناوين للشبكة الفرعية iscsi إلزامي بالنسبة إلى عمليات نشر الحقول الخضراء
iscsi_subnet_arm_id معرف مورد Azure للشبكة الفرعية iscsi إلزامي بالنسبة إلى عمليات توزيع الحقول البني
iscsi_subnet_name اسم الشبكة الفرعية iscsi اختياري
iscsi_subnet_nsg_arm_id معرف iscsi مورد Azure لمجموعة أمان الشبكة إلزامي بالنسبة إلى عمليات توزيع الحقول البني
iscsi_subnet_nsg_name اسم iscsi مجموعة أمان الشبكة اختياري

يحتوي هذا الجدول على معلمات الشبكة إذا تم استضافة Azure Monitor ل SAP من منطقة حمل العمل هذه.

المتغير ‏‏الوصف النوع ملاحظات
ams_subnet_address_prefix ⁧⁧نطاق العناوين للشبكة الفرعية iscsi إلزامي بالنسبة إلى عمليات نشر الحقول الخضراء
ams_subnet_arm_id معرف مورد Azure للشبكة الفرعية iscsi إلزامي بالنسبة إلى عمليات توزيع الحقول البني
ams_subnet_name اسم الشبكة الفرعية iscsi اختياري
ams_subnet_nsg_arm_id معرف iscsi مورد Azure لمجموعة أمان الشبكة إلزامي بالنسبة إلى عمليات توزيع الحقول البني
ams_subnet_nsg_name اسم iscsi مجموعة أمان الشبكة اختياري

يحتوي هذا الجدول على معلمات شبكة اتصال إضافية.

المتغير ‏‏الوصف النوع ملاحظات
use_private_endpoint هي نقاط النهاية الخاصة التي تم إنشاؤها لحسابات التخزين وkey vaults. اختياري
use_service_endpoint هي نقاط نهاية الخدمة المعرّفة للشبكات الفرعية. اختياري
peer_with_control_plane_vnet هل الشبكات الظاهرية مقترنة بالشبكة الظاهرية لمستوى التحكم. اختياري مطلوب لتثبيت SAP
public_network_access_enabled تمكين الوصول العام على حسابات التخزين وخزائن المفاتيح اختياري

الحد الأدنى المطلوب لتعريف الشبكة

network_logical_name = "SAP01"
network_address_space = "10.110.0.0/16"

db_subnet_address_prefix = "10.110.96.0/19"
app_subnet_address_prefix = "10.110.32.0/19"

معلمات المصادقة

يحدد هذا الجدول بيانات الاعتماد المستخدمة لتعريف مصادقة الجهاز الظاهري.

المتغير ‏‏الوصف النوع ملاحظات
automation_username اسم حساب المسؤول اختياري الافتراضي: azureadm
automation_password كلمة مرور المسؤول اختياري
automation_path_to_public_key المسار إلى المفتاح العام الحالي اختياري
automation_path_to_private_key المسار إلى المفتاح الخاص الحالي اختياري
use_spn إذا تم تعريفه، تنفيذ النشر باستخدام كيان الخدمة، وإلا فإن MSI اختياري

الحد الأدنى المطلوب لتعريف المصادقة

automation_username = "azureadm"

معلمات المخزن الرئيسي

يحدد هذا الجدول المعلمات المستخدمة لتعريف معلومات خزنة المفاتيح.

المتغير ‏‏الوصف النوع ملاحظات
spn_keyvault_id معرّف مورد Azure لمخزن مفاتيح بيانات اعتماد التوزيع الموجود (SPNs) اختياري
user_keyvault_id معرّف مورد Azure لمخزن مفتاح بيانات اعتماد النظام الموجود اختياري
additional_users_to_add_to_keyvault_policies قائمة بمعرفات عناصر المستخدم لإضافتها إلى نهج الوصول إلى مخزن مفاتيح النشر اختياري
enable_purge_control_for_keyvaults تعطيل حماية التطهير لمخازن مفاتيح Azure اختياري استخدم فقط لبيئات الاختبار.
enable_rbac_authorization_for_keyvault تمكين التحكم في الوصول استنادا إلى الدور على خزائن المفاتيح اختياري
soft_delete_retention_days عدد الأيام التي يجب الاحتفاظ بالعناصر فيها في فترة الحذف المبدئي اختياري
keyvault_private_endpoint_id معرف مورد Azure لنقطة النهاية الخاصة بخزنة المفاتيح اختياري

أسماء DNS الخاصة

المتغير ‏‏الوصف النوع
dns_label عند تحديده، يكون هو اسم DNS لمنطقة DNS الخاصة اختياري
dns_resource_group_name اسم مجموعة الموارد التي تحتوي على منطقة DNS الخاصة اختياري
register_virtual_network_to_dns التحكم في ما إذا كانت شبكة SAP الظاهرية مسجلة في منطقة DNS الخاصة اختياري
dns_server_list إذا تم تحديدها، قائمة بعناوين IP لخادم DNS اختياري

دعم NFS

المتغير ‏‏الوصف النوع ملاحظات
create_transport_storage إذا تم تعريفها، قم بإنشاء تخزين لدلائل النقل. اختياري
export_install_path إذا تم توفيره، قم بتصدير مسار التحميل لوسائط التثبيت. اختياري
export_transport_path إذا تم توفيره، قم بتصدير مسار التحميل لمشاركة النقل. اختياري
install_always_create_fileshares إنشاء مشاركات الملفات دائما. اختياري
install_private_endpoint_id معرف مورد Azure لنقطة install النهاية الخاصة. اختياري لنقاط النهاية الموجودة
install_volume_size يحدد حجم وحدة التخزين (بالجيجابايت).install اختياري
NFS_provider تحديد الواجهة الخلفية ل NFS التي يجب استخدامها. اختياري الخيارات هي AFS لملفات Azure NFS أو ANF لملفات Azure NetApp أو NONE ل NFS من خادم SCS أو NFS لحل NFS خارجي.
transport_private_endpoint_id معرف مورد Azure لنقطة النهاية الخاصة بخزنة المفاتيح اختياري
transport_volume_size يحدد حجم وحدة التخزين (بالجيجابايت).transport اختياري
use_AFS_for_installation_media إذا تم توفيره، يستخدم AFS لوسائط التثبيت. اختياري

دعم Azure Files NFS

المتغير ‏‏الوصف النوع ملاحظات
install_storage_account_id معرف install مورد Azure لحساب التخزين اختياري بالنسبة إلى عمليات توزيع الحقول البني
transport_storage_account_id معرف transport مورد Azure لحساب التخزين اختياري بالنسبة إلى عمليات توزيع الحقول البني
Storage account replication type نوع النسخ المتماثل لحساب التخزين، ZRS الافتراضي اختياري

الحد الأدنى المطلوب من تعريف ملفات Azure NFS

NFS_provider              = "AFS"
use_private_endpoint      = true

دعم ملفات Azure NetApp

المتغير ‏‏الوصف النوع ملاحظات
ANF_account_name اسم حساب Azure NetApp Files اختياري
ANF_service_level مستوى الخدمة لتجمع سعة Azure NetApp Files اختياري
ANF_pool_size حجم (بالجيجابايت) لتجمع سعة Azure NetApp Files اختياري
ANF_qos_type جودة نوع الخدمة للتجمع (تلقائي أو يدوي) اختياري
ANF_use_existing_pool استخدام موجود لتجمع سعة Azure NetApp Files اختياري
ANF_pool_name اسم تجمع سعة Azure NetApp Files اختياري
ANF_account_arm_id معرف مورد Azure لحساب Azure NetApp Files اختياري بالنسبة إلى عمليات توزيع الحقول البني
ANF_transport_volume_use_existing تحديد ما إذا كان يتم استخدام وحدة تخزين نقل موجودة اختياري
ANF_transport_volume_name تعريف اسم وحدة تخزين النقل اختياري بالنسبة إلى عمليات توزيع الحقول البني
ANF_transport_volume_size يحدد حجم وحدة تخزين النقل بالجيجابايت اختياري
ANF_transport_volume_throughput تحديد معدل نقل وحدة تخزين النقل اختياري
ANF_transport_volume_zone تحديد منطقة توفر وحدة تخزين النقل اختياري
ANF_install_volume_use_existing تحديد ما إذا كان يتم استخدام وحدة تخزين تثبيت موجودة اختياري
ANF_install_volume_name تعريف اسم وحدة تخزين التثبيت اختياري بالنسبة إلى عمليات توزيع الحقول البني
ANF_install_volume_size يحدد حجم وحدة تخزين التثبيت بالجيجابايت اختياري
ANF_install_volume_throughput تحديد معدل نقل وحدة تخزين التثبيت اختياري
ANF_install_volume_zone تحديد منطقة توفر وحدة تخزين التثبيت اختياري

الحد الأدنى المطلوب لتعريف ANF

NFS_provider              = "ANF"
anf_subnet_address_prefix = "10.110.64.0/27"
ANF_service_level         = "Ultra"

دعم DNS

المتغير ‏‏الوصف النوع
dns_label اسم DNS لمنطقة DNS الخاصة. اختياري
management_dns_resourcegroup_name مجموعة الموارد التي تحتوي على منطقة DNS الخاصة. اختياري
management_dns_subscription_id معرف الاشتراك للاشتراك الذي يحتوي على منطقة DNS الخاصة. اختياري
use_custom_dns_a_registration استخدم منطقة DNS خاصة موجودة. اختياري

دعم NAT

المتغير ‏‏الوصف النوع
deploy_nat_gateway إذا تم تعيينه، يتم نشر بوابة NAT. اختياري
nat_gateway_name اسم بوابة NAT. اختياري
nat_gateway_arm_id معرف مورد Azure لبوابة NAT. اختياري
nat_gateway_public_ip_zones مناطق عنوان IP العام لبوابة NAT اختياري
nat_gateway_public_ip_arm_id معرف مورد Azure لعنوان IP العام لبوابة NAT اختياري
nat_gateway_idle_timeout_in_minutes مهلة الخمول بالدقائق لبوابة NAT (افتراضي=4) اختياري
nat_gateway_public_ip_tags علامات لمورد IP العام اختياري

معلمات أخرى

المتغير ‏‏الوصف النوع ملاحظات
diagnostics_storage_account_arm_id معرف مورد Azure لحساب تخزين التشخيص. المطلوب بالنسبة إلى عمليات نشر الحقل البني.
place_delete_lock_on_resources الأماكن تحذف الأقفال على خزائن المفاتيح والشبكة الظاهرية اختياري
witness_storage_account_arm_id معرف مورد Azure لحساب تخزين المراقب. المطلوب بالنسبة إلى عمليات نشر الحقل البني.
Agent_IP عنوان IP للعامل. اختياري
add_Agent_IP التحكم في ما إذا تمت إضافة عنوان IP للعامل إلى مخزن المفاتيح وجدران حماية حساب التخزين اختياري
enable_firewall_for_keyvaults_and_storage تقييد الوصول إلى الشبكات الفرعية المحددة. اختياري

معلمات iSCSI

المتغير ‏‏الوصف النوع ملاحظات
iscsi_authentication_type تعريف المصادقة الافتراضية للأجهزة الظاهرية iSCSI اختياري
iscsi_authentication_username اسم حساب المسؤول اختياري
iscsi_count عدد الأجهزة الظاهرية iSCSI اختياري
iscsi_size حجم الأجهزة الظاهرية iSCSI اختياري
iscsi_image تعريف صورة الجهاز الظاهري لاستخدامها (الجدول التالي) اختياري
iscsi_nic_ips عناوين IP للأجهزة الظاهرية iSCSI اختياري يتم تجاهله إذا iscsi_use_DHCP تم تعريفه
iscsi_use_DHCP يتحكم فيما إذا كنت تريد استخدام عناوين IP الديناميكية التي توفرها شبكة Azure الفرعية أم لا اختياري
iscsi_vm_zones مناطق التوفر للأجهزة الظاهرية iSCSI اختياري

معلمات الجهاز الظاهري للأداة المساعدة

المتغير ‏‏الوصف النوع ملاحظات
utility_vm_count تحديد عدد الأجهزة الظاهرية للأداة المساعدة للنشر اختياري استخدام الجهاز الظاهري للأداة المساعدة لاستضافة SAPGui
utility_vm_image تعريف صورة الجهاز الظاهري لاستخدامها اختياري الافتراضي: Windows Server 2019
utility_vm_nic_ips تعريف عناوين IP للأجهزة الظاهرية اختياري
utility_vm_os_disk_size تحديد حجم قرص نظام التشغيل للجهاز الظاهري اختياري الافتراضي: 128
utility_vm_os_disk_type تعريف نوع قرص نظام التشغيل للجهاز الظاهري اختياري الافتراضي: Premium_LRS
utility_vm_size تعريف SKU للأجهزة الظاهرية للأداة المساعدة اختياري الافتراضي: Standard_D4ds_v4
utility_vm_useDHCP تحديد ما إذا كان يجب استخدام عناوين IP المقدمة من شبكة Azure الفرعية اختياري
'user_assigned_identity_id الهوية المعينة من قبل المستخدم لتعيينها إلى الأجهزة الظاهرية اختياري

يتم تعريف الجهاز الظاهري وصورة نظام التشغيل باستخدام البنية التالية:

{
  os_type         = "linux"
  type            = "marketplace"
  source_image_id = ""
  publisher       = "SUSE"
  offer           = "sles-sap-15-sp5"
  sku             = "gen2"
  version=        " latest"
}

Azure Monitor لمعلمات SAP

المتغير ‏‏الوصف النوع ملاحظات
create_ams_instance تحديد ما إذا كان يجب إنشاء Azure Monitor لمثيل SAP اختياري
ams_instance_name تعريف اسم المثيل اختياري
ams_laws_arm_id تعريف معرف مورد ARM لمساحة عمل Log Analytics اختياري

معلمات Terraform

يحتوي هذا الجدول على معلمات Terraform. يجب إدخال هذه المعلمات يدويا إذا كنت لا تستخدم البرامج النصية للتوزيع.

المتغير ‏‏الوصف النوع
tfstate_resource_id معرف مورد Azure لحساب التخزين في مكتبة SAP التي تحتوي على ملفات حالة Terraform. المطلوب
deployer_tfstate_key اسم ملف الحالة للموزع. المطلوب

الخطوة التالية

حول توزيع نظام SAP في إطار التشغيل الآلي