Konfigurace systémových parametrů SAP

Konfigurace pro rozhraní SAP Deployment Automation Framework probíhá prostřednictvím souborů parametrů. Do souboru zadáte informace o systémové infrastruktuře tfvars SAP, kterou architektura automatizace používá k nasazení. Příklady souboru proměnné najdete v samples úložišti.

Automatizace podporuje vytváření prostředků (nasazení zeleně) nebo použití existujících prostředků (nasazení brown-field):

• Scénář zeleného pole: Automatizace definuje výchozí názvy prostředků, ale některé názvy prostředků můžou být definované v tfvars souboru.
• Scénář brown-field: Musí být zadány identifikátory prostředků Azure pro prostředky.

Topologie nasazení

K nasazení následujících architektur SAP můžete použít architekturu automatizace:

• Samostatné
• Distribuovaný
• Distribuované (vysoce dostupné)

Samostatné

V samostatné architektuře se všechny role SAP instalují na jeden server.

Pokud chcete tuto topologii nakonfigurovat, definujte hodnoty databázové vrstvy a nastavte enable_app_tier_deployment hodnotu false.

Distribuovaný

Distribuovaná architektura má samostatný databázový server a aplikační vrstvu. Aplikační vrstvu je možné dále oddělit tím, že centrální služby SAP na virtuálním počítači a jednom nebo více aplikačních serverech.

Pokud chcete tuto topologii nakonfigurovat, definujte hodnoty databázové vrstvy a definujte scs_server_count hodnoty = 1, application_server_count>= 1.

Vysoká dostupnost

Distribuované (vysoce dostupné) nasazení se podobá distribuované architektuře. V tomto nasazení je možné databázi nebo centrální služby SAP nakonfigurovat pomocí vysoce dostupné konfigurace, která používá dva virtuální počítače, z nichž každý má clustery Pacemaker nebo clustering s podporou převzetí služeb při selhání systému Windows.

Pokud chcete tuto topologii nakonfigurovat, definujte hodnoty databázové vrstvy a nastavte database_high_availability hodnotu true. Nastavte scs_server_count = 1 a scs_high_availability = true a application_server_count>= 1.

Parametry prostředí

Tato část obsahuje parametry, které definují nastavení prostředí.

Parametry skupiny prostředků

Tato část obsahuje parametry, které definují skupinu prostředků.

Parametry infrastruktury

Tato část obsahuje parametry související s infrastrukturou Azure.

Parametr resource_offset řídí pojmenování prostředků. Pokud například nastavíte resource_offset hodnotu 1, bude první disk pojmenován disk1. Výchozí hodnota je 0.

Parametry aplikace SAP

Tato část obsahuje parametry související s aplikací SAP.

Parametry názvu virtuálního hostitele SAP

V rozhraní SAP Deployment Automation Framework je název virtuálního hostitele SAP definovaný zadáním parametru use_secondary_ips .

Parametry databázové vrstvy

Databázová vrstva definuje infrastrukturu pro databázovou vrstvu. Podporované back-endy databáze jsou:

• HANA
• DB2
• ORACLE
• ORACLE-ASM
• ASE
• SQLSERVER
• NONE (v tomto případě není nasazena žádná databázová vrstva)

Informace o konfiguraci vysoké dostupnosti najdete v tématu Konfigurace vysoké dostupnosti.

Virtuální počítač a image operačního systému jsou definovány pomocí následující struktury:

{
  os_type="linux"
  type="marketplace"
  source_image_id=""
  publisher="SUSE"
  offer="sles-sap-15-sp3"
  sku="gen2"
  version="latest"
}

Běžné parametry aplikační vrstvy

Aplikační vrstva definuje infrastrukturu aplikační vrstvy, která se může skládat z aplikačních serverů, serverů centrálních služeb a serverů webového dispečera.

Parametry centrálních služeb SAP

Parametry aplikačního serveru

Parametry webového dispečeru

Parametry sítě

Pokud nejsou podsítě nasazené pomocí nasazení zóny úloh, můžete je přidat do souboru tfvars systému.

Architektura automatizace může buď nasadit virtuální síť a podsítě (nasazení zeleně), nebo použít existující virtuální síť a existující podsítě (nasazení brown-field):

• Scénář zeleného pole: Musí být zadán adresní prostor virtuální sítě a předpony adres podsítě.
• Scénář brown-field: Identifikátor prostředku Azure pro virtuální síť a podsítě musí být zadány.

Ujistěte se, že adresní prostor virtuální sítě je dostatečně velký k hostování všech prostředků.

Tato část obsahuje parametry sítě.

* = Požadováno pro nasazení brown-field

Parametry trezoru klíčů

Pokud nechcete používat trezor klíčů zóny úloh, ale jiný trezor klíčů, můžete v souboru systému definovat identifikátor prostředku Azure trezoru tfvar klíčů.

Tato část definuje parametry používané k definování informací trezoru klíčů.

Ukotvení parametrů virtuálního počítače

Rozhraní SAP Deployment Automation Framework podporuje ukotvení virtuálního počítače. Ukotvený virtuální počítač je první virtuální počítač, který se má nasadit. Slouží k ukotvení skupiny umístění bezkontaktní komunikace.

Tato část obsahuje parametry související s ukotveným virtuálním počítačem.

Virtuální počítač a image operačního systému jsou definovány pomocí následující struktury:

{
  os_type         = "linux"
  type            = "marketplace"
  source_image_id = ""
  publisher       = "SUSE"
  offer           = "sles-sap-15-sp5"
  sku             = "gen2"
  version=        " latest"
}

Parametry ověřování

Ve výchozím nastavení používá nasazení systému SAP přihlašovací údaje ze zóny úloh SAP. Pokud systém SAP potřebuje jedinečné přihlašovací údaje, můžete je zadat pomocí těchto parametrů.

Různé parametry

Podpora systému souborů NFS

Podpora souborů NFS ve službě Azure Files

Podpora škálování HANA

Podpora služby Azure NetApp Files

Parametry Oracle

Tyto parametry je potřeba aktualizovat v souboru sap-parameters.yaml při nasazování systémů založených na Oracle.

Proměnnou configuration_settings můžete použít k tomu, aby je Terraform přidal do souboru sap-parameters.yaml.

configuration_settings = {
                           ora_release          = "19",
                           ora_version          = "19.0.0",
                           oracle_sbp_patch     = "SAP19P_2202-70004508.ZIP",
                           oraclegrid_sbp_patch = "GIRU19P_2202-70004508.ZIP",
                         }

Podpora DNS

Azure Monitor pro parametry SAP

Další parametry

Parametry Terraformu

Tato část obsahuje parametry Terraformu. Tyto parametry je potřeba zadat ručně, pokud nepoužíváte skripty nasazení.

* = Požadováno pro ruční nasazení

Konfigurace s vysokou dostupností

Konfigurace vysoké dostupnosti pro databázovou vrstvu a úroveň SCS se konfiguruje pomocí příznaků database_high_availability a scs_high_availability příznaků. Red Hat a SUSE by měly používat odpovídající verzi ha imagí virtuálních počítačů (RHEL-SAP-HA, sles-sap-15-sp?).

Konfigurace s vysokou dostupností používají Pacemaker s agenty pro fencing Azure.

Parametry clusteru

Tato část obsahuje parametry související s konfigurací clusteru.

Konfigurace agenta fencingu

Rozhraní SAP Deployment Automation Framework podporuje použití spravovaných identit nebo instančních objektů pro agenty dělení. Následující část popisuje, jak nakonfigurovat jednotlivé možnosti.

Pokud nastavíte proměnnou use_msi_for_clusters na true, agent fencing používá spravované identity.

Pokud chcete použít instanční objekt pro agenta ohraničení, nastavte tuto proměnnou na false.

Agenti ohraničení by měli být nakonfigurováni tak, aby používali jedinečný instanční objekt s oprávněními k zastavení a spuštění virtuálních počítačů. Další informace najdete v tématu Vytvoření agenta šermingu.

az ad sp create-for-rbac --role="Linux Fence Agent Role" --scopes="/subscriptions/<subscriptionID>" --name="<prefix>-Fencing-Agent"

Nahraďte <prefix> předponou názvu vašeho prostředí, například DEV-WEEU-SAP01. Nahraďte <subscriptionID> ID předplatného zóny úlohy.

Podrobnosti agenta pro ohraničení musí být uložené v trezoru klíčů zóny úloh pomocí předdefinované zásady vytváření názvů. Nahraďte <prefix> předponou názvu vašeho prostředí, například DEV-WEEU-SAP01. Nahraďte <workload_kv_name> názvem trezoru klíčů ze skupiny prostředků zóny úloh. Pro ostatní hodnoty použijte hodnoty zaznamenané v předchozím kroku a spusťte skript.

az keyvault secret set --name "<prefix>-fencing-spn-id" --vault-name "<workload_kv_name>" --value "<appId>";
az keyvault secret set --name "<prefix>-fencing-spn-pwd" --vault-name "<workload_kv_name>" --value "<password>";
az keyvault secret set --name "<prefix>-fencing-spn-tenant" --vault-name "<workload_kv_name>" --value "<tenant>";

Další kroky