SAP 自動化フレームワークのサポート マトリックス

SAP デプロイ自動化フレームワークは、サポートされているすべての SAP on Azure トポロジのデプロイをサポートしています。

サポートされるオペレーティング システム

オートメーション フレームワークでは、次のオペレーティング システムがサポートされています。

コントロール プレーン

Ansible コントローラーは Linux 上でのみ機能するため、コントロール プレーンの Deployer 仮想マシンは Linux 上にデプロイする必要があります。

SAP インフラストラクチャ

オートメーション フレームワークでは、x86-64 または x64 ハードウェア上の Linux または Windows 仮想マシンの両方での SAP on Azure インフラストラクチャのデプロイがサポートされています。

次のオペレーティング システムとディストリビューションがフレームワークによってサポートされています:

  • x86-64 プラットフォーム用の Windows Server 64 ビット
  • x86-64 プラットフォーム用の SUSE Linux 64 ビット (12.x および 15.x)
  • x86-64 プラットフォーム用の Red Hat Linux 64 ビット (7.x および 8.x)
  • x86-64 プラットフォーム用の Oracle Linux 64 ビット

次のディストリビューションでフレームワークの動作確認をしています。

データベース バージョン
Red Hat 7.9、8.2、8.4、8.6、8.8、9.0、9.2
SUSE 12 SP4、15 SP2、15 SP3、15 SP4、15 SP5
Oracle 8.2、8.4、8.6、8.8、8.9
Windows Server 2016、2019、2022

サポートされているデータベース バックエンド

オートメーション フレームワークでは、次のデータベース バックエンドがサポートされています:

データベース バージョン
SAP HANA (S4/NW) 1909、2020、2021、2022、2023
ASE 1603SP11、1603SP14
DB2 11.5
MS SQL Server 2016、2019、2022

サポートされているストレージの種類

自動化フレームワークでは、次の種類のストレージがサポートされています:

ストレージ ソリューション メモ
Premium_SSD
Premium_SSDv2
Ultra_SSD 特定のシナリオに限定されます。 たとえば、利用可能な SKU での /hana/log です。
Azure NetApp Files HANA の場合、AVG サポートも利用できます
Azure Files NFS データベース ファイルではなく共有ファイルの場合

カスタマー マネージド キーを使用した Azure Disk Encryption を使用した暗号化がサポートされています。

サポートされている SAP トポロジ

既定では、オートメーション フレームワークはデータベース層とアプリケーション層を使用してデプロイを行います。 アプリケーション層は、アプリケーション、セントラル サービス、 web ディスパッチャーというさらに 3 つの層に分割されます。

展開 メモ
スタンドアロン すべての SAP ロールは、1 つのサーバーにインストールされます。
Distributed データベース サーバーとアプリケーション層を分離します。 アプリケーション層は、1 つの VM に SAP セントラル サービスを、1 つ以上のアプリケーション サーバーを別の VM に置くことで、さらに分割できます。
分散 (HA) Pacemaker を使用してデータベースや SAP セントラル サービスを高可用性でデプロイする

アプリケーション層を使用せずに構成を指定することによって、オートメーション フレームワークをスタンドアロン サーバーにデプロイすることもできます。

サポートされているデプロイ トポロジ

オートメーション フレームワークでは、グリーン フィールドとブラウン フィールドの両方のデプロイがサポートされています。

グリーンフィールドのデプロイ

グリーン フィールドデプロイでは、自動化フレームワークによって必要なすべてのリソースが作成されます。

このシナリオでは、環境を構成するときに、関連するデータ (ネットワークとサブネットのアドレス空間) を指定します。 その他の例については、「ワークロード ゾーンの構成」を参照してください。

ブラウン フィールドのデプロイ

ブラウン フィールドデプロイでは、デプロイの一部として既存の Azure リソースを使用できます。

このシナリオでは、環境を構成するときに、既存のリソースの Azure リソース識別子を指定します。 その他の例については、「ワークロード ゾーンの構成」を参照してください。

サポートされる Azure の機能

自動化フレームワークでは、次の Azure サービス、特徴、機能を使用できます:

  • Azure Virtual Machines
    • Accelerated Networking
    • アンカー VM (省略可能)
    • SSH 認証/ユーザー名とパスワードの認証
    • SKU 構成
    • カスタム イメージ
    • 新しい、または既存の近接配置グループ
  • Azure Virtual Network
    • SAP ネットワークにピアリングされるネットワークでのデプロイ
    • 顧客が指定した IP アドレス指定
    • Azure によって提供される IP アドレス指定
    • 新しい、または既存のネットワーク セキュリティ グループ
    • 新規または既存の仮想ネットワーク
    • 新規または既存のサブネット
    • プライベート エンドポイント
  • Azure 可用性ゾーン
    • 高可用性 (HA)
  • Azure Firewall
  • Azure Load Balancer
    • 標準ロード バランサー
  • Azure Storage
    • ブート診断ストレージ
    • SAP インストール メディアのストレージ
    • Terraform 状態ファイルのストレージ
    • HA シナリオ用のクラウド監視ストレージ
  • Azure Key Vault
    • 新規または既存のキー コンテナー
    • ディスクの暗号化用の顧客管理キー
  • Azure アプリケーション セキュリティ グループ
  • NFS 用 Azure Files
  • Azure NetApp Files
    • 共有ファイルの場合
    • データベース ファイルの場合

次のステップ