Konfigurace řídicí roviny

Řídicí rovina pro architekturu SAP Deployment Automation Framework se skládá z následujících komponent:

• Deployer
• Knihovna SAP

Deployer

Deployer je prováděcí modul architektury SAP Deployment Automation Framework. Jedná se o předkonfigurovaný virtuální počítač, který se používá ke spouštění příkazů Terraform a Ansible. Při použití Azure DevOps je nasazér místním agentem.

Konfigurace nasazovacího nástroje se provádí v souboru proměnné Terraformu tfvars .

Pokud chcete pro deployer použít existující skupinu prostředků, zadejte ID prostředku Azure pro skupinu prostředků pomocí resource_group_arm_id parametru v souboru tfvars nasazujícího. Pokud parametr není definovaný, vytvoří se skupina prostředků pomocí výchozího pojmenování. Výchozí název můžete změnit pomocí parametru resource_group_name .

Parametry Terraformu

Tato tabulka zobrazuje parametry Terraformu. Tyto parametry je potřeba zadat ručně, pokud nepoužíváte skripty nasazení.

Parametry prostředí

Tato tabulka zobrazuje parametry, které definují pojmenování prostředků.

Skupina prostředků

Tato tabulka zobrazuje parametry, které definují skupinu prostředků.

Parametry sítě

Architektura automatizace podporuje vytvoření virtuální sítě i podsítě (zelené pole) nebo použití existující virtuální sítě a existujících podsítí (hnědé pole) nebo kombinace zeleného a hnědého pole:

• Scénář zeleného pole: Musí být zadán adresní prostor virtuální sítě a předpony adres podsítě.
• Scénář brown-field: Identifikátor prostředku Azure pro virtuální síť a podsítě musí být zadány.

Doporučená CIDR adresního prostoru virtuální sítě je /27, což umožňuje prostor pro 32 IP adres. Hodnota CIDR /28 povoluje pouze 16 IP adres. Pokud chcete zahrnout Azure Firewall, použijte hodnotu CIDR /25, protože Azure Firewall vyžaduje rozsah /26.

Doporučená hodnota CIDR pro podsíť správy je /28, což umožňuje 16 IP adres. Doporučená hodnota CIDR pro podsíť brány firewall je /26, což umožňuje 64 IP adres.

Tato tabulka zobrazuje síťové parametry.

Parametry virtuálního počítače pro nasazení

V této tabulce jsou uvedeny parametry související s virtuálním počítačem nasazovacího nástroje.

Image virtuálního počítače je definována pomocí následující struktury:

xxx_vm_image  = {
  os_type         = ""
  source_image_id = ""
  publisher       = "Canonical"
  offer           = "0001-com-ubuntu-server-jammy"
  sku             = "22_04-lts"
  version         = "latest"
  type            = "marketplace"
}

Parametry ověřování

Tato část definuje parametry používané k definování ověřování virtuálního počítače.

Parametry trezoru klíčů

Tato část definuje parametry používané k definování informací o službě Azure Key Vault.

Podpora DNS

Další parametry

Parametry webové aplikace

Ukázkový soubor parametrů pro deployer (jenom požadované parametry)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment="MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location="westeurope"

# management_network_address_space is the address space for management virtual network
management_network_address_space="10.10.20.0/25"

# management_subnet_address_prefix is the address prefix for the management subnet
management_subnet_address_prefix="10.10.20.64/28"

# management_firewall_subnet_address_prefix is the address prefix for the firewall subnet
management_firewall_subnet_address_prefix="10.10.20.0/26"

# management_bastion_subnet_address_prefix is a mandatory parameter if bastion is deployed and if the subnets are not defined in the workload or if existing subnets are not used
management_bastion_subnet_address_prefix = "10.10.20.128/26"

deployer_enable_public_ip=false

firewall_deployment=true

bastion_deployment=true

Knihovna SAP

Knihovna SAP poskytuje trvalé úložiště stavových souborů Terraformu a stažené instalační médium SAP pro řídicí rovinu.

Konfigurace knihovny SAP se provádí v souboru proměnné Terraformu tfvars .

Pokud chcete pro knihovnu SAP použít existující skupinu prostředků, zadejte ID prostředku Azure pro skupinu prostředků pomocí resource_group_arm_id parametru v souboru tfvars nasazujícího. Pokud parametr není definovaný, vytvoří se skupina prostředků pomocí výchozího pojmenování. Výchozí název můžete změnit pomocí parametru resource_group_name .

Parametry Terraformu

Tato tabulka zobrazuje parametry Terraformu. Tyto parametry je potřeba zadat ručně, pokud nepoužíváte skripty nasazení nebo Azure Pipelines.

Parametry prostředí

Tato tabulka zobrazuje parametry, které definují pojmenování prostředků.

Skupina prostředků

Tato tabulka zobrazuje parametry, které definují skupinu prostředků.

Účet úložiště médií instalace SAP

Účet vzdáleného úložiště stavu Terraformu

Podpora DNS

Další parametry

Ukázkový soubor parametrů pro knihovnu SAP (pouze požadované parametry)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment = "MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location = "westeurope"

Další krok