SAP-Systemparameter konfigurieren

Die Konfiguration für das SAP Deployment Automation Framework erfolgt über Parameterdateien. Sie stellen Informationen über Ihre SAP-Systeminfrastruktur in einer tfvars-Datei zur Verfügung, die das Automatisierungsframework für das Bereitstellung verwendet. Beispiele für die Variablendatei finden Sie im samples-Repository.

Die Automatisierung unterstützt die Erstellung von Ressourcen (Green-Field-Bereitstellung) oder die Verwendung vorhandener Ressourcen (Brown-Field-Bereitstellung):

• Green-Field-Szenario: Die Automatisierung definiert Standardnamen für Ressourcen, aber einige Ressourcennamen können in der tfvars-Datei definiert werden.
• Brown-Field-Szenario: Die Azure-Ressourcenbezeichner für die Ressourcen müssen angegeben werden.

Bereitstellungstopologien

Sie können das Automatisierungsframework verwenden, um die folgenden SAP-Architekturen einzusetzen:

• Eigenständig
• Verteilt
• Verteilt (hoch verfügbar)

Eigenständig

Bei der eigenständigen Architektur werden alle SAP-Rollen auf einem einzigen Server installiert.

Um diese Topologie zu konfigurieren, definieren Sie die Werte der Datenbankebene und legen sie enable_app_tier_deployment auf „false“ fest.

Verteilt

Die verteilte Architektur verfügt über einen separaten Datenbankserver und eine eigene Anwendungsebene. Die Logikschicht kann weiter getrennt werden, indem SAP Central Services auf einem virtuellen Computer und einem oder mehreren Anwendungsservern installiert wird.

Um diese Topologie zu konfigurieren, definieren Sie die Werte der Datenbankschicht und definieren Sie scs_server_count = 1, application_server_count> = 1.

Hochverfügbarkeit

Die verteilte (hochverfügbare) Bereitstellung ist ähnlich wie die verteilte Architektur. Bei dieser Bereitstellung können die Datenbank und/oder die zentralen SAP-Dienste mit einer hochverfügbaren Konfiguration konfiguriert werden, die zwei virtuellen Computer mit Pacemaker-Clustern oder Windows Failoverclustering verwendet.

Um diese Topologie zu konfigurieren, definieren Sie die Werte der Datenbankebene und legen sie database_high_availability auf „true“ fest. Menge scs_server_count = 1 and scs_high_availability = wahr und application_server_count>= 1.

Horizontale Skalierung in HANA

Die folgenden Konfigurationen für die horizontale Skalierung in HANA werden unterstützt:

• Horizontale Skalierung mit Standby-Knoten. Erfordert, dass die HANA-Freigabe (Single Volume), HANA-Daten und HANA-Protokolle in Azure Netapp Files bereitgestellt werden.
• Horizontale Skalierung mit zwei Standorten, die mithilfe der HANA-Systemreplikation repliziert und von Pacemaker verwaltet werden.

Um diese Topologie zu konfigurieren, definieren Sie die Werte der Datenbankebene und legen sie database_HANA_use_scaleout_scenario auf „true“ fest. Setzen Sie stand_by_node_count auf die gewünschte Anzahl von Standby-Knoten fest, oder deaktivieren Sie sie, indem Sie database_HANA_no_standby_roleauf false festlegen.

Umgebungsparameter

Dieser Abschnitt enthält die Parameter, welche die Umgebungseinstellungen definieren.

Ressourcengruppenparameter

Dieser Abschnitt enthält die Parameter, welche die Ressourcengruppe definieren.

Infrastrukturparameter

Dieser Abschnitt enthält die Parameter im Zusammenhang mit der Azure-Infrastruktur.

Der resource_offset-Parameter steuert die Benennung von Ressourcen. Wenn Sie z. B. resource_offset auf 1 festlegen, wird der erste Datenträger disk1 genannt. Der Standardwert ist 0.

SAP-Anwendungsparameter

Dieser Abschnitt enthält die Parameter im Zusammenhang mit der SAP-Anwendung.

Parameter des virtuellen SAP-Hostnamens

In SAP Deployment Automation Framework wird der virtuelle SAP-Hostname durch Angabe des use_secondary_ips-Parameters definiert.

Parameter der Datenbankebene

Die Datenbankebene definiert die Infrastruktur für die Datenbankschicht. Unterstützte Datenbank-Back-Ends sind:

• HANA
• DB2
• ORACLE
• ORACLE-ASM
• ASE
• SQLSERVER
• NONE (in diesem Fall wird keine Datenbankschicht eingesetzt)

Informationen zum Konfigurieren der hohen Verfügbarkeit finden Sie unter Hochverfügbarkeitskonfiguration.

Die VM- und Betriebssystem-Images werden mithilfe der folgenden Struktur definiert:

{
  os_type="linux"
  type="marketplace"
  source_image_id=""
  publisher="SUSE"
  offer="sles-sap-15-sp3"
  sku="gen2"
  version="latest"
}

Gemeinsame Parameter der Anwendungsebene

Die Logikschicht definiert die Infrastruktur für die Logikschicht, die aus Anwendungsservern, Servern für zentrale Dienste und Web Dispatch-Servern bestehen kann.

Parameter der zentralen SAP-Dienste

Anwendungsserver-Parameter

Web-Dispatcher-Parameter

Netzwerk-Parameter

Wenn die Subnetze nicht über die Workload-Zonenbereitstellung bereitgestellt werden, können sie in der tfvars-Datei des Systems hinzugefügt werden.

Das Automatisierungsframework kann entweder das virtuelle Netzwerk und die Subnetze bereitstellen (Green-Field-Bereitstellung) oder ein bestehendes virtuelles Netzwerk und bestehende Subnetze verwenden (Brown-Field-Bereitstellungen):

• Green-Field-Szenario: Der virtuelle Netzwerkadressraum und die Subnetzadresspräfixe müssen angegeben werden.
• Brownfield-Szenario: Die Azure-Ressourcenkennung für das virtuelle Netzwerk und die Subnetze müssen angegeben werden.

Sicherstellen, dass der Adressraum des virtuellen Netzwerks groß genug ist, um alle Ressourcen zu hosten.

Dieser Abschnitt enthält die Netzwerkparameter.

* = Erforderlich für Brown Field-Bereitstellungen

Key Vault-Parameter

Wenn Sie nicht den Schlüsseltresor der Workloadzone, sondern einen anderen verwenden möchten, können Sie die Azure-Ressourcenkennung des Schlüsseltresors in der Systemtfvar-Datei definieren.

In diesem Abschnitt werden die Parameter definiert, die für die Definition der Informationen zum Schlüsseltresor verwendet werden.

Parameter der virtuellen Maschine verankern

SAP Deployment Automation Framework unterstützt die Verwendung eines virtuellen Ankercomputers. Der virtuelle Ankercomputer ist der erste virtuelle Computer, der bereitgestellt werden soll. Es wird verwendet, um die Näherungsplatzierungsgruppe zu verankern.

Dieser Abschnitt enthält die Parameter, die sich auf den virtuellen Ankercomputer beziehen.

Die VM- und Betriebssystem-Images werden mithilfe der folgenden Struktur definiert:

{
  os_type         = "linux"
  type            = "marketplace"
  source_image_id = ""
  publisher       = "SUSE"
  offer           = "sles-sap-15-sp5"
  sku             = "gen2"
  version=        " latest"
}

Authentifizierungsparameter

Standardmäßig verwendet die SAP-Systembereitstellung die Anmeldeinformationen aus der SAP-Workloadzone. Wenn das SAP-System eindeutige Anmeldedaten benötigt, können Sie diese mithilfe dieser Parameter bereitstellen.

Sonstige Parameter

NFS-Unterstützung

Azure-Dateien NFS-Support

HANA Scaleout-Support

Azure NetApp Files-Unterstützung

Oracle-Parameter

Diese Parameter müssen in der Datei sap-parameters.yaml beim Bereitstellen von Oracle-basierten Systemen aktualisiert werden.

Sie können die Variable configuration_settings verwenden, damit Terraform sie der Datei „sap-parameters.yaml“ hinzufügt.

configuration_settings = {
                           ora_release          = "19",
                           ora_version          = "19.0.0",
                           oracle_sbp_patch     = "SAP19P_2202-70004508.ZIP",
                           oraclegrid_sbp_patch = "GIRU19P_2202-70004508.ZIP",
                         }

DNS-Support

Azure Monitor für SAP-Parameter

Weitere Parameter

Terraform-Parameter

Dieser Abschnitt enthält die Terraform-Parameter. Diese Parameter müssen manuell eingegeben werden, wenn Sie nicht die Bereitstellungsskripts verwenden.

* = Erforderlich für manuelle Bereitstellungen

Konfiguration der horizontalen Skalierung

Dieser Abschnitt enthält die Einstellungen zur Konfiguration der horizontalen Skalierung in HANA

Hochverfügbarkeitskonfiguration

Die Hochverfügbarkeitskonfiguration für die Datenbankschicht und die SCS-Ebene wird mit den Flags database_high_availability und scs_high_availability konfiguriert. Red Hat und SUSE sollten die entsprechende HA-Version der virtuellen Computerimages (RHEL-SAP-HA, sles-sap-15-sp?) verwenden.

Hochverfügbarkeitskonfigurationen verwenden Pacemaker mit Azure-Fencing-Agenten.

Clusterparameter

Dieser Abschnitt enthält die Parameter im Zusammenhang mit der Clusterkonfiguration.

Konfiguration des Fencing-Agents

SAP Deployment Automation Framework unterstützt die Verwendung von verwalteten Identitäten oder Dienstprinzipalen für Fencing-Agenten. Der folgende Abschnitt beschreibt, wie Sie die einzelnen Optionen konfigurieren.

Wenn Sie die Variable use_msi_for_clusters auf true festlegen, verwendet der Fencing-Agent verwaltete Identitäten.

Wenn Sie einen Dienstprinzipal für den Fencing-Agent verwenden möchten, legen Sie diese Variable auf „falsch“ fest.

Die Fencing-Agenten sollten so konfiguriert werden, dass sie einen eindeutigen Dienstprinzipal mit der Berechtigung zum Stoppen und Starten virtueller Maschinen verwenden. Weitere Informationen finden Sie unter Erstellen eines Fencing Agenten.

az ad sp create-for-rbac --role="Linux Fence Agent Role" --scopes="/subscriptions/<subscriptionID>" --name="<prefix>-Fencing-Agent"

Ersetzen Sie <prefix> durch den Namenspräfix Ihrer Umgebung, z. B. DEV-WEEU-SAP01. Ersetzen Sie <subscriptionID> durch die Abonnement-ID der Workloadzone.

Die Details des Fencing-Agenten müssen im Schlüsseltresor der Workloadzone unter Verwendung einer vordefinierten Namenskonvention gespeichert werden. Ersetzen Sie <prefix> durch den Namenspräfix Ihrer Umgebung, z. B. DEV-WEEU-SAP01. Ersetzen Sie <workload_kv_name> durch den Namen des Schlüsseltresors aus der Ressourcengruppe „Workloadzone“. Für die anderen Werte verwenden Sie die im vorherigen Schritt aufgezeichneten Werte und führen das Skript aus.

az keyvault secret set --name "<prefix>-fencing-spn-id" --vault-name "<workload_kv_name>" --value "<appId>";
az keyvault secret set --name "<prefix>-fencing-spn-pwd" --vault-name "<workload_kv_name>" --value "<password>";
az keyvault secret set --name "<prefix>-fencing-spn-tenant" --vault-name "<workload_kv_name>" --value "<tenant>";

Nächste Schritte