Konfigurowanie parametrów systemu SAP

Konfiguracja platformy SAP Deployment Automation Framework odbywa się za pośrednictwem plików parametrów. Informacje o infrastrukturze systemu SAP można podać w tfvars pliku, którego platforma automatyzacji używa do wdrożenia. Przykłady pliku zmiennej można znaleźć w samples repozytorium.

Automatyzacja obsługuje tworzenie zasobów (wdrożenie zielonych pól) lub korzystanie z istniejących zasobów (wdrożenie w polu brązowym):

• Scenariusz z zielonym polem: automatyzacja definiuje nazwy domyślne zasobów, ale niektóre nazwy zasobów mogą być zdefiniowane w tfvars pliku.
• Scenariusz z polem brązowym: należy określić identyfikatory zasobów platformy Azure dla zasobów.

Topologie wdrażania

Możesz użyć platformy automatyzacji, aby wdrożyć następujące architektury SAP:

• Autonomiczne
• Rozproszony
• Rozproszone (wysoce dostępne)

Autonomiczne

W architekturze autonomicznej wszystkie role SAP są instalowane na jednym serwerze.

Aby skonfigurować tę topologię, zdefiniuj wartości warstwy bazy danych i ustaw wartość enable_app_tier_deployment false.

Rozproszony

Architektura rozproszona ma oddzielny serwer bazy danych i warstwę aplikacji. Warstwę aplikacji można dodatkowo rozdzielić za pomocą usług centralnych SAP na maszynie wirtualnej i co najmniej jednego serwera aplikacji.

Aby skonfigurować tę topologię, zdefiniuj wartości warstwy bazy danych i zdefiniuj scs_server_count wartości = 1, application_server_count>= 1.

Wysoka dostępność

Wdrożenie rozproszone (o wysokiej dostępności) jest podobne do architektury rozproszonej. W tym wdrożeniu bazy danych i/lub usług centralnych SAP można skonfigurować przy użyciu konfiguracji o wysokiej dostępności, która korzysta z dwóch maszyn wirtualnych, z których każdy ma klastry Pacemaker lub klaster trybu failover systemu Windows.

Aby skonfigurować tę topologię, zdefiniuj wartości warstwy bazy danych i ustaw wartość database_high_availability true. Set scs_server_count = 1 i scs_high_availability = true i application_server_count>= 1.

Skalowanie w poziomie platformy HANA

Obsługiwane konfiguracje dla skalowalnego w poziomie platformy HANA to:

• Skalowanie w poziomie przy użyciu węzła rezerwowego. Wymaga wdrożenia dziennika HANA udostępnionego (pojedynczego woluminu), danych platformy HANA i dziennika HANA w usłudze Azure Netapp Files.
• Skalowanie w poziomie przy użyciu dwóch lokacji replikowanych przy użyciu replikacji systemu HANA i zarządzanej przez program Pacemaker.

Aby skonfigurować tę topologię, zdefiniuj wartości warstwy bazy danych i ustaw wartość database_HANA_use_scaleout_scenario true. Ustaw stand_by_node_count = żądaną liczbę notatek rezerwowych lub wyłącz ją, ustawiając database_HANA_no_standby_role wartość = false.

Parametry środowiska

Ta sekcja zawiera parametry definiujące ustawienia środowiska.

Parametry grupy zasobów

Ta sekcja zawiera parametry definiujące grupę zasobów.

Parametry infrastruktury

Ta sekcja zawiera parametry związane z infrastrukturą platformy Azure.

Parametr resource_offset steruje nazewnictwem zasobów. Jeśli na przykład ustawisz resource_offset wartość 1, pierwszy dysk będzie miał nazwę disk1. Wartość domyślna to 0.

Parametry aplikacji SAP

Ta sekcja zawiera parametry związane z aplikacją SAP.

Parametry nazwy hosta wirtualnego SAP

W programie SAP Deployment Automation Framework nazwa hosta wirtualnego SAP jest definiowana przez określenie parametru use_secondary_ips .

Parametry warstwy bazy danych

Warstwa bazy danych definiuje infrastrukturę dla warstwy bazy danych. Obsługiwane zaplecza bazy danych to:

• HANA
• DB2
• ORACLE
• ORACLE-ASM
• ASE
• SQLSERVER
• NONE (w tym przypadku nie wdrożono warstwy bazy danych)

Aby uzyskać informacje na temat konfigurowania wysokiej dostępności, zobacz Konfiguracja wysokiej dostępności.

Maszyna wirtualna i obraz systemu operacyjnego są definiowane przy użyciu następującej struktury:

{
  os_type="linux"
  type="marketplace"
  source_image_id=""
  publisher="SUSE"
  offer="sles-sap-15-sp3"
  sku="gen2"
  version="latest"
}

Typowe parametry warstwy aplikacji

Warstwa aplikacji definiuje infrastrukturę warstwy aplikacji, która może składać się z serwerów aplikacji, serwerów usług centralnych i serwerów wysyłania sieci Web.

Parametry usług centralnych SAP

Parametry serwera aplikacji

Parametry dyspozytora internetowego

Parametry sieci

Jeśli podsieci nie są wdrażane przy użyciu wdrożenia strefy obciążenia, można je dodać do pliku tfvars systemu.

Platforma automatyzacji może wdrożyć sieć wirtualną i podsieci (wdrożenie zielonych pól) lub użyć istniejącej sieci wirtualnej i istniejących podsieci (wdrożenia z użyciem pól brązowych):

• Scenariusz z zielonym polem: należy określić przestrzeń adresową sieci wirtualnej i prefiksy adresów podsieci.
• Scenariusz z polem brązowym: należy określić identyfikator zasobu platformy Azure dla sieci wirtualnej i podsieci.

Upewnij się, że przestrzeń adresowa sieci wirtualnej jest wystarczająco duża, aby hostować wszystkie zasoby.

Ta sekcja zawiera parametry sieciowe.

* = Wymagane w przypadku wdrożeń z brązowymi polami

Parametry magazynu kluczy

Jeśli nie chcesz używać magazynu kluczy strefy obciążenia, ale innego, możesz zdefiniować identyfikator zasobu platformy Azure magazynu kluczy w pliku systemu tfvar .

W tej sekcji zdefiniowano parametry używane do definiowania informacji o magazynie kluczy.

Zakotwiczenie parametrów maszyny wirtualnej

Platforma SAP Deployment Automation Framework obsługuje posiadanie zakotwiczonej maszyny wirtualnej. Zakotwiczona maszyna wirtualna jest pierwszą maszyną wirtualną, która ma zostać wdrożona. Służy do zakotwiczenia grupy umieszczania w pobliżu.

Ta sekcja zawiera parametry związane z zakotwiczoną maszyną wirtualną.

Maszyna wirtualna i obraz systemu operacyjnego są definiowane przy użyciu następującej struktury:

{
  os_type         = "linux"
  type            = "marketplace"
  source_image_id = ""
  publisher       = "SUSE"
  offer           = "sles-sap-15-sp5"
  sku             = "gen2"
  version=        " latest"
}

Parametry uwierzytelniania

Domyślnie wdrożenie systemu SAP używa poświadczeń ze strefy obciążenia SAP. Jeśli system SAP potrzebuje unikatowych poświadczeń, możesz podać je przy użyciu tych parametrów.

Różne parametry

Obsługa systemu plików NFS

Obsługa systemu plików NFS w usłudze Azure Files

Obsługa skalowania platformy HANA

Obsługa usługi Azure NetApp Files

Parametry Oracle

Te parametry należy zaktualizować w pliku sap-parameters.yaml podczas wdrażania systemów opartych na oracle.

Możesz użyć zmiennej configuration_settings , aby umożliwić programowi Terraform dodanie ich do pliku sap-parameters.yaml.

configuration_settings = {
                           ora_release          = "19",
                           ora_version          = "19.0.0",
                           oracle_sbp_patch     = "SAP19P_2202-70004508.ZIP",
                           oraclegrid_sbp_patch = "GIRU19P_2202-70004508.ZIP",
                         }

Obsługa systemu DNS

Parametry usługi Azure Monitor dla systemu SAP

Inne parametry

Parametry narzędzia Terraform

Ta sekcja zawiera parametry narzędzia Terraform. Te parametry należy wprowadzić ręcznie, jeśli nie używasz skryptów wdrażania.

* = Wymagane w przypadku wdrożeń ręcznych

Konfiguracja skalowania w poziomie

Ta sekcja zawiera ustawienie konfiguracji konfiguracji skalowalnego w poziomie platformy HANA

Konfiguracja wysokiej dostępności

Konfiguracja wysokiej dostępności dla warstwy bazy danych i warstwy SCS jest konfigurowana przy użyciu database_high_availability flag i scs_high_availability . Oprogramowanie Red Hat i SUSE powinny używać odpowiedniej wersji wysokiej dostępności obrazów maszyn wirtualnych (RHEL-SAP-HA, sles-sap-15-sp?).

Konfiguracje wysokiej dostępności używają programu Pacemaker z agentami ogrodzenia platformy Azure.

Parametry klastra

Ta sekcja zawiera parametry związane z konfiguracją klastra.

Konfiguracja agenta ogrodzenia

Platforma SAP Deployment Automation Framework obsługuje używanie tożsamości zarządzanych lub jednostek usługi dla agentów ogrodzenia. W poniższej sekcji opisano sposób konfigurowania każdej opcji.

Jeśli ustawisz zmienną use_msi_for_clusters na true, agent ogrodzenia używa tożsamości zarządzanych.

Jeśli chcesz użyć jednostki usługi dla agenta ogrodzenia, ustaw dla tej zmiennej wartość false.

Agenci ogrodzenia powinni być skonfigurowani do używania unikatowej jednostki usługi z uprawnieniami do zatrzymywania i uruchamiania maszyn wirtualnych. Aby uzyskać więcej informacji, zobacz Tworzenie agenta ogrodzenia.

az ad sp create-for-rbac --role="Linux Fence Agent Role" --scopes="/subscriptions/<subscriptionID>" --name="<prefix>-Fencing-Agent"

Zastąp <prefix> ciąg prefiksem nazwy środowiska, takim jak DEV-WEEU-SAP01. Zastąp element <subscriptionID> identyfikatorem subskrypcji strefy obciążenia.

Szczegóły agenta ogrodzenia muszą być przechowywane w magazynie kluczy strefy obciążenia przy użyciu wstępnie zdefiniowanej konwencji nazewnictwa. Zastąp <prefix> ciąg prefiksem nazwy środowiska, takim jak DEV-WEEU-SAP01. Zastąp <workload_kv_name> ciąg nazwą magazynu kluczy z grupy zasobów strefy obciążenia. W przypadku innych wartości użyj wartości zarejestrowanych w poprzednim kroku i uruchom skrypt.

az keyvault secret set --name "<prefix>-fencing-spn-id" --vault-name "<workload_kv_name>" --value "<appId>";
az keyvault secret set --name "<prefix>-fencing-spn-pwd" --vault-name "<workload_kv_name>" --value "<password>";
az keyvault secret set --name "<prefix>-fencing-spn-tenant" --vault-name "<workload_kv_name>" --value "<tenant>";

Następne kroki