Mengonfigurasi parameter sistem SAP

Konfigurasi untuk Kerangka Kerja Otomatisasi Penyebaran SAP terjadi melalui file parameter. Anda memberikan informasi tentang infrastruktur sistem SAP Anda dalam tfvars file, yang digunakan kerangka kerja otomatisasi untuk penyebaran. Anda dapat menemukan contoh file variabel di repositori samples .

Otomatisasi mendukung pembuatan sumber daya (penyebaran bidang hijau) atau menggunakan sumber daya yang ada (penyebaran bidang coklat):

• Skenario bidang hijau: Otomatisasi menentukan nama default untuk sumber daya, tetapi beberapa nama sumber daya mungkin ditentukan dalam tfvars file.
• Skenario bidang coklat: Pengidentifikasi sumber daya Azure untuk sumber daya harus ditentukan.

Topologi penyebaran

Anda dapat menggunakan kerangka kerja otomatisasi untuk menyebarkan arsitektur SAP berikut:

• Mandiri
• Didistribusikan
• Terdistribusi (sangat tersedia)

Mandiri

Dalam arsitektur mandiri, semua peran SAP diinstal pada satu server.

Untuk mengonfigurasi topologi ini, tentukan nilai tingkat database dan atur enable_app_tier_deployment ke false.

Didistribusikan

Arsitektur terdistribusi memiliki server database dan tingkat aplikasi terpisah. Tingkat aplikasi selanjutnya dapat dipisahkan dengan memiliki layanan pusat SAP pada komputer virtual dan satu atau beberapa server aplikasi.

Untuk mengonfigurasi topologi ini, tentukan nilai tingkat database dan tentukan scs_server_count = 1, application_server_count>= 1.

Ketersediaan tinggi

Penyebaran terdistribusi (sangat tersedia) mirip dengan arsitektur terdistribusi. Dalam penyebaran ini, database dan/atau layanan pusat SAP keduanya dapat dikonfigurasi dengan menggunakan konfigurasi yang sangat tersedia yang menggunakan dua komputer virtual, masing-masing dengan kluster Pacemaker atau pengklusteran failover Windows.

Untuk mengonfigurasi topologi ini, tentukan nilai tingkat database dan atur database_high_availability ke true. Atur scs_server_count = 1 dan scs_high_availability = true dan application_server_count>= 1.

Peluasan Skala HANA

Konfigurasi yang didukung untuk Peluasan Skala HANA adalah:

• Peluasan skala dengan simpul Siaga. Mengharuskan HANA berbagi (volume tunggal), Data HANA, dan log HANA untuk disebarkan di Azure Netapp Files.
• Peluasan skala dengan dua situs yang direplikasi menggunakan Replikasi Sistem HANA dan dikelola oleh Pacemaker.

Untuk mengonfigurasi topologi ini, tentukan nilai tingkat database dan atur database_HANA_use_scaleout_scenario ke true. Atur stand_by_node_count = ke jumlah catatan siaga yang diinginkan atau nonaktifkan dengan mengatur database_HANA_no_standby_role = false.

Parameter lingkungan

Bagian ini berisi parameter yang menentukan pengaturan lingkungan.

Parameter grup sumber daya

Bagian ini berisi parameter yang menentukan grup sumber daya.

Parameter infrastruktur

Bagian ini berisi parameter yang terkait dengan infrastruktur Azure.

Parameter resource_offset mengontrol penamaan sumber daya. Misalnya, jika Anda mengatur resource_offset ke 1, disk pertama akan diberi nama disk1. Nilai default adalah 0.

Parameter Aplikasi SAP

Bagian ini berisi parameter yang terkait dengan Aplikasi SAP.

Parameter nama host virtual SAP

Dalam Kerangka Kerja Otomatisasi Penyebaran SAP, nama host virtual SAP ditentukan dengan menentukan use_secondary_ips parameter .

Parameter tingkat database

Tingkat database menentukan infrastruktur untuk tingkat database. Back end database yang didukung adalah:

• HANA
• DB2
• ORACLE
• ORACLE-ASM
• ASE
• SQLSERVER
• NONE (dalam hal ini, tidak ada tingkat database yang disebarkan)

Lihat Konfigurasi ketersediaan tinggi untuk informasi tentang cara mengonfigurasi ketersediaan tinggi.

Komputer virtual dan citra sistem operasi didefinisikan dengan menggunakan struktur berikut:

{
  os_type="linux"
  type="marketplace"
  source_image_id=""
  publisher="SUSE"
  offer="sles-sap-15-sp3"
  sku="gen2"
  version="latest"
}

Parameter tingkat aplikasi umum

Tingkat aplikasi mendefinisikan infrastruktur untuk tingkat aplikasi, yang dapat terdiri dari server aplikasi, server layanan pusat, dan server pengiriman web.

Parameter layanan pusat SAP

Parameter server aplikasi

Parameter operator web

Parameter jaringan

Jika subnet tidak disebarkan menggunakan penyebaran zona beban kerja, subnet tersebut dapat ditambahkan dalam file tfvars sistem.

Kerangka kerja otomatisasi dapat menyebarkan jaringan virtual dan subnet (penyebaran bidang hijau) atau menggunakan jaringan virtual yang ada dan subnet yang ada (penyebaran bidang coklat):

• Skenario bidang hijau: Ruang alamat jaringan virtual dan awalan alamat subnet harus ditentukan.
• Skenario bidang coklat: Pengidentifikasi sumber daya Azure untuk jaringan virtual dan subnet harus ditentukan.

Pastikan bahwa ruang alamat jaringan virtual cukup besar untuk meng-hosting semua sumber daya.

Bagian ini berisi parameter jaringan.

* = Diperlukan untuk penyebaran bidang coklat

Parameter brankas kunci

Jika Anda tidak ingin menggunakan brankas kunci zona beban kerja tetapi yang lain, Anda dapat menentukan pengidentifikasi sumber daya Azure brankas kunci dalam file sistem tfvar .

Bagian ini menentukan parameter yang digunakan untuk menentukan informasi brankas kunci.

Parameter mesin virtual jangkar

Kerangka Kerja Otomatisasi Penyebaran SAP mendukung memiliki komputer virtual jangkar. Komputer virtual jangkar adalah komputer virtual pertama yang disebarkan. Ini digunakan untuk jangkar grup penempatan kedekatan.

Bagian ini berisi parameter yang terkait dengan komputer virtual jangkar.

Komputer virtual dan citra sistem operasi didefinisikan dengan menggunakan struktur berikut:

{
  os_type         = "linux"
  type            = "marketplace"
  source_image_id = ""
  publisher       = "SUSE"
  offer           = "sles-sap-15-sp5"
  sku             = "gen2"
  version=        " latest"
}

Parameter autentikasi

Secara default, penyebaran sistem SAP menggunakan kredensial dari zona beban kerja SAP. Jika sistem SAP membutuhkan kredensial unik, Anda dapat menyediakannya dengan menggunakan parameter ini.

Parameter lain-lain

Dukungan NFS

Dukungan NFS file Azure

Dukungan Scaleout HANA

Dukungan Azure NetApp Files

Parameter Oracle

Parameter ini perlu diperbarui dalam file sap-parameters.yaml saat Anda menyebarkan sistem berbasis Oracle.

Anda dapat menggunakan configuration_settings variabel untuk membiarkan Terraform menambahkannya ke file sap-parameters.yaml.

configuration_settings = {
                           ora_release          = "19",
                           ora_version          = "19.0.0",
                           oracle_sbp_patch     = "SAP19P_2202-70004508.ZIP",
                           oraclegrid_sbp_patch = "GIRU19P_2202-70004508.ZIP",
                         }

Dukungan DNS

Azure Monitor untuk parameter SAP

Parameter lainnya

Parameter Terraform

Bagian ini berisi parameter Terraform. Parameter ini perlu dimasukkan secara manual jika Anda tidak menggunakan skrip penyebaran.

* = Diperlukan untuk penyebaran manual

Konfigurasi Peluasan Skala

Bagian ini berisi Pengaturan konfigurasi untuk konfigurasi Peluasan Skala HANA

Konfigurasi ketersediaan tinggi

Konfigurasi ketersediaan tinggi untuk tingkat database dan tingkat SCS dikonfigurasi dengan menggunakan database_high_availability bendera dan scs_high_availability . Red Hat dan SUSE harus menggunakan versi HA yang sesuai dari gambar komputer virtual (RHEL-SAP-HA, sles-sap-15-sp?).

Konfigurasi ketersediaan tinggi menggunakan Pacemaker dengan agen anggar Azure.

Parameter kluster

Bagian ini berisi parameter yang terkait dengan konfigurasi kluster.

Konfigurasi agen anggar

Kerangka Kerja Automasi Penyebaran SAP mendukung penggunaan identitas terkelola atau perwakilan layanan untuk agen anggar. Bagian berikut menjelaskan cara mengonfigurasi setiap opsi.

Jika Anda mengatur variabel use_msi_for_clusters ke true, agen anggar menggunakan identitas terkelola.

Jika Anda ingin menggunakan perwakilan layanan untuk agen anggar, atur variabel tersebut ke false.

Agen fencing harus dikonfigurasi untuk menggunakan perwakilan layanan unik dengan izin untuk menghentikan dan memulai mesin virtual. Untuk informasi selengkapnya, lihat Membuat agen anggar.

az ad sp create-for-rbac --role="Linux Fence Agent Role" --scopes="/subscriptions/<subscriptionID>" --name="<prefix>-Fencing-Agent"

Ganti <prefix> dengan awalan nama lingkungan Anda, seperti DEV-WEEU-SAP01. Ganti <subscriptionID> dengan ID langganan zona beban kerja.

Detail agen anggar harus disimpan di brankas kunci zona beban kerja dengan menggunakan konvensi penamaan yang telah ditentukan sebelumnya. Ganti <prefix> dengan awalan nama lingkungan Anda, seperti DEV-WEEU-SAP01. Ganti <workload_kv_name> dengan nama brankas kunci dari grup sumber daya zona beban kerja. Untuk nilai lainnya, gunakan nilai yang direkam dari langkah sebelumnya dan jalankan skrip.

az keyvault secret set --name "<prefix>-fencing-spn-id" --vault-name "<workload_kv_name>" --value "<appId>";
az keyvault secret set --name "<prefix>-fencing-spn-pwd" --vault-name "<workload_kv_name>" --value "<password>";
az keyvault secret set --name "<prefix>-fencing-spn-tenant" --vault-name "<workload_kv_name>" --value "<tenant>";

Langkah berikutnya