コントロール プレーンを構成する

SAP Deployment Automation Framework のコントロール プレーンは、次のコンポーネントで構成されます：

• デプロイ機能
• SAP ライブラリ

Deployer

デプロイ元 は、 SAP Deployment Automation Frameworkの実行エンジンです。 これは、Terraform および Ansible コマンドの実行に使用される構成済みの仮想マシン (VM) です。 Azure DevOps を使用する場合、デプロイ元はセルフホステッド エージェントです。

デプロイ元の構成は、Terraform tfvars 変数ファイルで実行されます。

デプロイ機能に既存のリソース グループを使用する場合、デプロイ機能の tfvars ファイルで resource_group_arm_id パラメーターを使用し、リソース グループに Azure リソース ID を指定します。 パラメーターが定義されていない場合、リソース グループは既定の名前付け規則を使用して作成されます。 resource_group_name パラメーターを使用して名前を使用できます。

Terraform パラメーター

次の表に、Terraform パラメータを示します。 デプロイ スクリプトを使用していない場合は、これらのパラメータを手動で入力する必要があります。

環境パラメーター

次の表に、リソースの名前付けを定義するパラメーターを示します。

リソース グループ

次の表に、リソース グループを定義するパラメーターを示します。

ネットワーク パラメーター

オートメーションフレームワークでは、仮想ネットワークとサブネットの作成 (グリーン フィールド) および既存の仮想ネットワークと既存のサブネットの使用 (ブラウン フィールド) の両方をサポートし、グリーン フィールドとブラウン フィールドを組み合わせることもできます：

• グリーン フィールド シナリオ: 仮想ネットワーク アドレス空間とサブネット アドレス プレフィックスを指定する必要があります。
• ブラウン フィールド シナリオ: 仮想ネットワークとサブネットの Azure リソース識別子を指定する必要があります。

仮想ネットワーク アドレス空間の推奨 CIDR は /27 です。これにより、32 個の IP アドレス用の領域を確保できます。 CIDR 値 /28 の場合、使用できる IP アドレスは 16 個のみです。 Azure Firewall を含める場合は、CIDR 値 /25 を使用します。Azure Firewall では /26 の範囲が必要であるためです。

管理サブネットに推奨される CIDR 値は /28 で、16 個の IP アドレスを許可します。 ファイアウォール サブネットに推奨される CIDR 値は /26 で、64 個の IP アドレスを許可します。

次の表に、ネットワーク パラメーターを示します。

デプロイ元仮想マシンのパラメータ

次の表に、デプロイ元 VM に関連するパラメータを示します。

仮想マシン イメージは、次の構造を使用して定義します：

xxx_vm_image  = {
  os_type         = ""
  source_image_id = ""
  publisher       = "Canonical"
  offer           = "0001-com-ubuntu-server-jammy"
  sku             = "22_04-lts"
  version         = "latest"
  type            = "marketplace"
}

認証パラメーター

このセクションでは、VM 認証の定義に使用されるパラメータを定義します。

Key Vault パラメーター

このセクションでは、Azure Key Vault 情報の定義に使用されるパラメータを定義します。

DNS サポート

その他のパラメーター

Web アプリのパラメーター

デプロイ機能のサンプル パラメーター ファイル (必須パラメーターのみ)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment="MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location="westeurope"

# management_network_address_space is the address space for management virtual network
management_network_address_space="10.10.20.0/25"

# management_subnet_address_prefix is the address prefix for the management subnet
management_subnet_address_prefix="10.10.20.64/28"

# management_firewall_subnet_address_prefix is the address prefix for the firewall subnet
management_firewall_subnet_address_prefix="10.10.20.0/26"

# management_bastion_subnet_address_prefix is a mandatory parameter if bastion is deployed and if the subnets are not defined in the workload or if existing subnets are not used
management_bastion_subnet_address_prefix = "10.10.20.128/26"

deployer_enable_public_ip=false

firewall_deployment=true

bastion_deployment=true

SAP ライブラリ

SAP ライブラリ は、Terraform 状態ファイルの永続的なストレージと、コントロール プレーン用にダウンロードされた SAP インストール メディアを提供します。

SAP ライブラリの構成は、Terraform tfvars 変数ファイルで実行されます。

デプロイ機能に既存のリソース グループを使用する場合、SAP ライブラリの tfvars ファイルで resource_group_arm_id パラメーターを使用し、リソース グループに Azure リソース ID を指定します。 パラメーターが定義されていない場合、リソース グループは既定の名前付け規則を使用して作成されます。 resource_group_name パラメーターを使用して名前を使用できます。

Terraform パラメーター

次の表に、Terraform パラメータを示します。 デプロイ スクリプトまたは Azure Pipelines を使用していない場合は、これらのパラメータを手動で入力する必要があります。

環境パラメーター

次の表に、リソースの名前付けを定義するパラメーターを示します。

リソース グループ

次の表に、リソース グループを定義するパラメーターを示します。

SAP インストール メディア ストレージ アカウント

Terraform リモート状態ストレージ アカウント

DNS サポート

追加のパラメーター

SAP ライブラリのパラメータ ファイルの例 (必須パラメーターのみ)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment = "MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location = "westeurope"

次のステップ