Compartir a través de

Configuración de la base de datos para la herramienta de instantánea coherente con la aplicación de Azure

En este artículo se ofrece una guía de configuración de la base de datos y los requisitos previos de esta para su uso con la herramienta Azure Application Consistent Snapshot (AzAcSnap) que puede usar con Azure NetApp Files o Azure (instancias grandes).

Habilitación de la comunicación con la base de datos

En esta sección se explica cómo habilitar la comunicación con la base de datos. Use las pestañas siguientes para seleccionar correctamente la base de datos que está usando.

Si va a implementar en una máquina virtual centralizada, debe instalar y configurar el cliente de SAP HANA para que el usuario de AzAcSnap pueda ejecutar comandos hdbsql y hdbuserstore. Puede descargar el cliente de SAP HANA desde el sitio web de Herramientas de desarrollo de SAP.

Las herramientas de instantáneas se comunican con SAP HANA y necesitan que un usuario con los permisos adecuados inicie y lance el punto de almacenamiento de la base de datos. En el ejemplo siguiente se muestra la configuración del usuario de SAP HANA 2.0 y hdbuserstore para la comunicación con la base de datos de SAP HANA.

Importante

Asegúrese de instalar el cliente de SAP HANA para ejecutar hdbsql comandos y hdbuserstore en todos los nodos que ejecutan AzAcSnap. Por ejemplo, si ejecuta la instancia de AzAcSnap 1 del nodo 1 y la instancia de AzAcSnap 2 del nodo 2, el cliente de SAP HANA debe estar instalado en el nodo 1 y en el nodo 2.

Los siguientes comandos de ejemplo configuran un usuario (AZACSNAP) en SYSTEMDB de una base de datos de SAP HANA 2.0. Cambie la dirección IP, los nombres de usuario y las contraseñas según corresponda.

  1. Conexión a SYSTEMDB:

    hdbsql -n <IP_address_of_host>:30013 -i 00 -u SYSTEM -p <SYSTEM_USER_PASSWORD>

    Welcome to the SAP HANA Database interactive terminal.

Type: \h for help with commands
\q to quit

hdbsql SYSTEMDB=>

  2. Cree el usuario. En este ejemplo se crea el usuario AZACSNAP en SYSTEMDB:

    hdbsql SYSTEMDB=> CREATE USER AZACSNAP PASSWORD <AZACSNAP_PASSWORD_CHANGE_ME> NO FORCE_FIRST_PASSWORD_CHANGE;

  3. Conceda permisos de usuario. En este ejemplo se establece el permiso para que el usuario de AZACSNAP permita realizar una instantánea de almacenamiento coherente con la base de datos:

    • Para las versiones de SAP HANA hasta la versión 2.0 SPS 03:

      hdbsql SYSTEMDB=> GRANT BACKUP ADMIN, CATALOG READ TO AZACSNAP;

    • Para las versiones de SAP HANA de la versión 2.0 SPS 04, SAP agregó nuevos privilegios específicos:

      hdbsql SYSTEMDB=> GRANT BACKUP ADMIN, DATABASE BACKUP ADMIN, CATALOG READ TO AZACSNAP;

  4. Opcional: impedir que expire la contraseña del usuario.

    Nota

    Consulte con la directiva corporativa antes de realizar este cambio.

    En el siguiente ejemplo se deshabilita la expiración de la contraseña para el usuario AZACSNAP. Sin este cambio, la contraseña del usuario podría expirar e impedir que las instantáneas se tomaran correctamente.

    hdbsql SYSTEMDB=> ALTER USER AZACSNAP DISABLE PASSWORD LIFETIME;

  5. Configure el almacén seguro de usuarios de SAP HANA (cambie la contraseña). En este ejemplo se usa el comando hdbuserstore desde el shell de Linux para configurar el almacén seguro de usuarios de SAP HANA:

    hdbuserstore Set AZACSNAP <IP_address_of_host>:30013 AZACSNAP <AZACSNAP_PASSWORD_CHANGE_ME>

    Nota

    Este paso para configurar el almacén seguro de usuarios de SAP HANA KEY deberá realizarse en todas las bases de datos de SAP HANA con las que AzAcSnap se comunicará. Por ejemplo, si AzAcSnap está activado client01 y tiene instalado el servidor de bases de datos de SAP HANA en los hosts dbserver01 y dbserver02, el hdbuserstore Set comando tendrá que ejecutarse dos veces para configurar dos claves para client01 que AzAcSnap pueda comunicarse con ambos servidores.

  6. Compruebe que ha configurado correctamente el almacén seguro de usuarios de SAP HANA. Use el comando hdbuserstore para enumerar la salida, similar al ejemplo siguiente. Encontrará más información sobre el uso de hdbuserstore en el sitio web de SAP.

    hdbuserstore List

    DATA FILE : /home/azacsnap/.hdb/sapprdhdb80/SSFS_HDB.DAT
KEY FILE : /home/azacsnap/.hdb/sapprdhdb80/SSFS_HDB.KEY

KEY AZACSNAP
  ENV : <IP_address_of_host>:
  USER: AZACSNAP

    Nota

    El valor del KEY campo se usa para la pregunta de configuración "¿Cuál es la clave de almacén de usuarios de HDB de SAP HANA (por ejemplo hdbuserstore List, )?".

Uso de SSL para la comunicación con SAP HANA

AzAcSnap usa el comando hdbsql de SAP HANA para comunicarse con SAP HANA. El uso de hdbsql permite a su vez el de las opciones de SSL para cifrar la comunicación con SAP HANA.

AzAcSnap siempre usa las siguientes opciones cuando se usa la opción azacsnap --ssl:

  • -e: habilita el cifrado TLS/SSL. El servidor elige el más alto disponible.
  • -ssltrustcert: especifica si se debe validar el certificado del servidor.
  • -sslhostnameincert "*": especifica el nombre de host usado que comprueba la identidad del servidor. Al especificar "*" como nombre de host, no se valida el nombre de host del servidor.

La comunicación SSL también requiere archivos de almacén de claves y de almacenamiento de confianza. Es posible que estos archivos se almacenen en ubicaciones predeterminadas en una instalación de Linux. Sin embargo, para garantizar que se utiliza el material de clave correcto para los distintos sistemas SAP HANA (en los casos en los que se usan diferentes archivos de almacén de claves y de almacenamiento de confianza para cada sistema SAP HANA), AzAcSnap espera que los archivos de almacén de claves y de almacenamiento de confianza se almacenen en la ubicación securityPath. El archivo de configuración de AzAcSnap especifica esta ubicación.

Archivos del almacén de claves

Si usa varios identificadores del sistema (SID) con el mismo material de clave es más fácil crear vínculos a la ubicación securityPath, como se define en el archivo de configuración de AzAcSnap. Asegúrese de que estos valores existen para todos los SID que usen SSL.

  • Para openssl: ln $HOME/.ssl/key.pem <securityPath>/<SID>_keystore
  • Para commoncrypto: ln $SECUDIR/sapcli.pse <securityPath>/<SID>_keystore

Si usa varios identificadores de seguridad con distinto material de clave para cada uno de ellos, copie los archivos (o muévalos y cámbieles el nombre) en la ubicación securityPath como se define en el archivo de configuración de AzAcSnap de los identificadores de seguridad.

  • Para openssl: mv key.pem <securityPath>/<SID>_keystore
  • Para commoncrypto: mv sapcli.pse <securityPath>/<SID>_keystore

Cuando AzAcSnap llama a hdbsql, agrega -sslkeystore=<securityPath>/<SID>_keystore a la línea de comandos hdbsql.

Archivos del almacén de confianza

Si usa varios identificadores de seguridad con el mismo material de clave, cree vínculos rígidos a la ubicación securityPath como se define en el archivo de configuración de AzAcSnap. Asegúrese de que estos valores existen para todos los SID que usen SSL.

  • Para openssl: ln $HOME/.ssl/trust.pem <securityPath>/<SID>_truststore
  • Para commoncrypto: ln $SECUDIR/sapcli.pse <securityPath>/<SID>_truststore

Si usa varios identificadores de seguridad con distinto material de clave para cada uno de ellos, copie los archivos (o muévalos y cámbieles el nombre) en la ubicación securityPath como se define en el archivo de configuración de AzAcSnap de los identificadores de seguridad.

  • Para openssl: mv trust.pem <securityPath>/<SID>_truststore
  • Para commoncrypto: mv sapcli.pse <securityPath>/<SID>_truststore

El componente <SID> de los nombres de archivo debe ser el identificador del sistema SAP HANA en mayúsculas (por ejemplo, H80 o PR1). Cuando AzAcSnap llama a hdbsql, agrega -ssltruststore=<securityPath>/<SID>_truststore a la línea de comandos.

Si ejecuta azacsnap -c test --test hana --ssl openssl, donde SID es H80 en el archivo de configuración, ejecutará las hdbsqlconexiones de la siguiente manera:

hdbsql \
    -e \
    -ssltrustcert \
    -sslhostnameincert "*" \
    -sslprovider openssl \
    -sslkeystore ./security/H80_keystore \
    -ssltruststore ./security/H80_truststore
    "sql statement"

En el código anterior, el carácter de barra diagonal inversa (\) es un ajuste de línea de la línea de comandos que mejora la claridad de los distintos parámetros que se pasan en la línea de comandos.

Configuración de la base de datos

En esta sección se explica cómo configurar la base de datos.

Configuración de SAP HANA

Hay cambios que puede aplicar a SAP HANA para ayudar a proteger las copias de seguridad de los registros y el catálogo. De forma predeterminada, se establecen basepath_logbackup y basepath_catalogbackup para que SAP HANA coloque archivos relacionados en el directorio $(DIR_INSTANCE)/backup/log. Es poco probable que esta ubicación se encuentre en un volumen con AzAcSnap configurado para crear instantáneas, por lo que las instantáneas de almacenamiento no protegerán estos archivos.

Los siguientes ejemplos de comandos de hdbsql muestran la configuración de las rutas de acceso del catálogo y del registro en volúmenes de almacenamiento donde AzAcSnap puede realizar instantáneas. Asegúrese de comprobar que los valores de la línea de comandos coinciden con la configuración de SAP HANA local.

Configuración de la ubicación de copia de seguridad de los registros

En este ejemplo se muestra un cambio en el parámetro basepath_logbackup:

hdbsql -jaxC -n <HANA_ip_address>:30013 -i 00 -u SYSTEM -p <SYSTEM_USER_PASSWORD> "ALTER SYSTEM ALTER CONFIGURATION ('global.ini', 'SYSTEM') SET ('persistence', 'basepath_logbackup') = '/hana/logbackups/H80' WITH RECONFIGURE"

Configuración de la ubicación de copia de seguridad del catálogo

En este ejemplo se muestra un cambio en el parámetro basepath_catalogbackup. Asegúrese primero de que la ruta de acceso basepath_catalogbackup existe en el sistema de archivos. Si no es así, cree la ruta de acceso con el mismo control que el directorio.

ls -ld /hana/logbackups/H80/catalog

drwxr-x--- 4 h80adm sapsys 4096 Jan 17 06:55 /hana/logbackups/H80/catalog

Si es necesario crear la ruta de acceso, en el ejemplo siguiente se crea la ruta de acceso y se establecen los permisos y el control correctos. Debe ejecutar estos comandos como raíz.

mkdir /hana/logbackups/H80/catalog
chown --reference=/hana/shared/H80/HDB00 /hana/logbackups/H80/catalog
chmod --reference=/hana/shared/H80/HDB00 /hana/logbackups/H80/catalog
ls -ld /hana/logbackups/H80/catalog

drwxr-x--- 4 h80adm sapsys 4096 Jan 17 06:55 /hana/logbackups/H80/catalog

En el ejemplo siguiente se cambia la configuración de SAP HANA:

hdbsql -jaxC -n <HANA_ip_address>:30013 -i 00 -u SYSTEM -p <SYSTEM_USER_PASSWORD> "ALTER SYSTEM ALTER CONFIGURATION ('global.ini', 'SYSTEM') SET ('persistence', 'basepath_catalogbackup') = '/hana/logbackups/H80/catalog' WITH RECONFIGURE"

Comprobación de las ubicaciones de copia de seguridad de registros y catálogos

Después de realizar los cambios en las ubicaciones de copia de seguridad del registro y del catálogo, confirme que la configuración es correcta mediante el comando siguiente.

En este ejemplo, la configuración aparece como configuración SYSTEM. Esta consulta también devuelve la configuración de DEFAULT para la comparación.

hdbsql -jaxC -n <HANA_ip_address> - i 00 -U AZACSNAP "select * from sys.m_inifile_contents where (key = 'basepath_databackup' or key ='basepath_datavolumes' or key = 'basepath_logbackup' or key = 'basepath_logvolumes' or key = 'basepath_catalogbackup')"

global.ini,DEFAULT,,,persistence,basepath_catalogbackup,$(DIR_INSTANCE)/backup/log
global.ini,DEFAULT,,,persistence,basepath_databackup,$(DIR_INSTANCE)/backup/data
global.ini,DEFAULT,,,persistence,basepath_datavolumes,$(DIR_GLOBAL)/hdb/data
global.ini,DEFAULT,,,persistence,basepath_logbackup,$(DIR_INSTANCE)/backup/log
global.ini,DEFAULT,,,persistence,basepath_logvolumes,$(DIR_GLOBAL)/hdb/log
global.ini,SYSTEM,,,persistence,basepath_catalogbackup,/hana/logbackups/H80/catalog
global.ini,SYSTEM,,,persistence,basepath_datavolumes,/hana/data/H80
global.ini,SYSTEM,,,persistence,basepath_logbackup,/hana/logbackups/H80
global.ini,SYSTEM,,,persistence,basepath_logvolumes,/hana/log/H80

Configuración del tiempo de espera de copia de seguridad de registros

La configuración predeterminada para que SAP HANA realice una copia de seguridad de registros es 900 segundos (15 minutos). Se recomienda reducir este valor a 300 segundos (5 minutos). A continuación, es posible ejecutar copias de seguridad periódicas de estos archivos (por ejemplo, cada 10 minutos). Puede realizar estas copias de seguridad agregando los volúmenes de la sección log_backup volumen del OTHERarchivo de configuración.

hdbsql -jaxC -n <HANA_ip_address>:30013 -i 00 -u SYSTEM -p <SYSTEM_USER_PASSWORD> "ALTER SYSTEM ALTER CONFIGURATION ('global.ini', 'SYSTEM') SET ('persistence', 'log_backup_timeout_s') = '300' WITH RECONFIGURE"

Comprobación del tiempo de espera de copia de seguridad del registro

Después de realizar el cambio en el tiempo de espera de copia de seguridad de registros, asegúrese de que el tiempo de espera se establece mediante el comando siguiente.

En este ejemplo, la configuración se muestra como SYSTEM configuración. Esta consulta también devuelve la configuración de DEFAULT para la comparación.

hdbsql -jaxC -n <HANA_ip_address> - i 00 -U AZACSNAP "select * from sys.m_inifile_contents where key like '%log_backup_timeout%' "

global.ini,DEFAULT,,,persistence,log_backup_timeout_s,900
global.ini,SYSTEM,,,persistence,log_backup_timeout_s,300

Pasos siguientes

  • Last updated on