Konfigurowanie płaszczyzny sterowania

Warstwa kontrolna dla SAP Deployment Automation Framework składa się z następujących komponentów:

• Narzędzie do wdrażania
• Biblioteka SAP

Narzędzie do wdrażania

Silnik wykonawczy to rdzeń wykonawczy frameworku SAP Deployment Automation. Jest to wstępnie skonfigurowana maszyna wirtualna używana do uruchamiania poleceń programu Terraform i rozwiązania Ansible. Podczas korzystania z Azure DevOps agent wdrażający jest zarządzany lokalnie.

Konfiguracja narzędzia wdrażania jest wykonywana w pliku zmiennej programu Terraform tfvars .

Jeśli chcesz użyć istniejącej grupy zasobów dla deployera, podaj identyfikator zasobu Azure dla tej grupy zasobów przy użyciu parametru resource_group_arm_id w pliku tfvars deployera. Jeśli parametr nie jest zdefiniowany, grupa zasobów zostanie utworzona przy użyciu domyślnego nazewnictwa. Nazwę domyślną można zmienić przy użyciu parametru resource_group_name .

Parametry narzędzia Terraform

W tej tabeli przedstawiono parametry narzędzia Terraform. Te parametry należy wprowadzić ręcznie, jeśli nie używasz skryptów wdrażania.

Parametry środowiska

W tej tabeli przedstawiono parametry definiujące nazewnictwo zasobów.

Grupa zasobów

W tej tabeli przedstawiono parametry definiujące grupę zasobów.

Parametry sieci

Platforma automatyzacji obsługuje zarówno tworzenie sieci wirtualnej, jak i podsieci (zielone pole) lub używanie istniejącej sieci wirtualnej i istniejących podsieci (pole brązowe) lub kombinację pola zielonego i brązowego pola:

• Scenariusz z zielonym polem: należy określić przestrzeń adresową sieci wirtualnej i prefiksy adresów podsieci.
• Scenariusz z polem brązowym: należy określić identyfikator zasobu platformy Azure dla sieci wirtualnej i podsieci.

Zalecana notacja CIDR przestrzeni adresowej sieci wirtualnej to /27, co pozwala na 32 adresy IP. Wartość CIDR /28 zezwala tylko na 16 adresów IP. Jeśli chcesz dołączyć usługę Azure Firewall, użyj wartości CIDR /25, ponieważ usługa Azure Firewall wymaga zakresu /26.

Zalecana wartość CIDR dla podsieci zarządzania to /28, która zezwala na 16 adresów IP. Zalecana wartość CIDR dla podsieci zapory to /26, która zezwala na 64 adresy IP.

W tej tabeli przedstawiono parametry sieciowe.

Parametry maszyny wirtualnej modułu wdrażania

W tej tabeli przedstawiono parametry związane z maszyną wirtualną wdrażania.

Obraz maszyny wirtualnej jest definiowany przy użyciu następującej struktury:

xxx_vm_image  = {
  os_type         = ""
  source_image_id = ""
  publisher       = "Canonical"
  offer           = "0001-com-ubuntu-server-jammy"
  sku             = "22_04-lts"
  version         = "latest"
  type            = "marketplace"
}

Parametry uwierzytelniania

W tej sekcji zdefiniowano parametry używane do definiowania uwierzytelniania maszyny wirtualnej.

Parametry magazynu kluczy

W tej sekcji zdefiniowano parametry używane do definiowania informacji usługi Azure Key Vault.

Obsługa systemu DNS

Inne parametry

Parametry aplikacji internetowej

Przykładowy plik parametrów dla narzędzia wdrażania (tylko wymagane parametry)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment="MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location="westeurope"

# management_network_address_space is the address space for management virtual network
management_network_address_space="10.10.20.0/25"

# management_subnet_address_prefix is the address prefix for the management subnet
management_subnet_address_prefix="10.10.20.64/28"

# management_firewall_subnet_address_prefix is the address prefix for the firewall subnet
management_firewall_subnet_address_prefix="10.10.20.0/26"

# management_bastion_subnet_address_prefix is a mandatory parameter if bastion is deployed and if the subnets are not defined in the workload or if existing subnets are not used
management_bastion_subnet_address_prefix = "10.10.20.128/26"

deployer_enable_public_ip=false

firewall_deployment=true

bastion_deployment=true

Biblioteka SAP

Biblioteka SAP zapewnia trwały magazyn plików stanu programu Terraform i pobranego nośnika instalacyjnego SAP dla płaszczyzny sterowania.

Konfiguracja biblioteki SAP jest wykonywana w pliku zmiennej terraform tfvars .

Jeśli chcesz użyć istniejącej grupy zasobów dla biblioteki SAP, podaj identyfikator zasobu platformy Azure dla grupy zasobów przy użyciu parametru resource_group_arm_id w pliku tfvars dostawcy wdrażania. Jeśli parametr nie jest zdefiniowany, grupa zasobów zostanie utworzona przy użyciu domyślnego nazewnictwa. Nazwę domyślną można zmienić przy użyciu parametru resource_group_name .

Parametry narzędzia Terraform

W tej tabeli przedstawiono parametry narzędzia Terraform. Te parametry należy wprowadzić ręcznie, jeśli nie używasz skryptów wdrażania ani usługi Azure Pipelines.

Parametry środowiska

W tej tabeli przedstawiono parametry definiujące nazewnictwo zasobów.

Grupa zasobów

W tej tabeli przedstawiono parametry definiujące grupę zasobów.

Konto magazynu nośników instalacyjnych SAP

Konto magazynowe stanu zdalnego Terraform

Obsługa systemu DNS

Dodatkowe parametry

Przykładowy plik parametrów biblioteki SAP (tylko wymagane parametry)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment = "MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location = "westeurope"

Następny krok