Implantar a infraestrutura do S/4HANA com o Centro do Azure para soluções SAP

Neste guia de instruções, você aprenderá a implantar a infraestrutura do S/4HANA no Centro do Azure para soluções SAP. Há três opções de implantação: distribuída com HA (alta disponibilidade), distribuída sem HA e de servidor único.

Pré-requisitos

• Uma assinatura do Azure
• Registre o Provedor de Recursos Microsoft.Workloads na assinatura na qual você está implantando o sistema SAP.
• Uma conta do Azure com acesso à função de Colaborador para as assinaturas e os grupos de recursos em que você criará o recurso de VIS (Instância Virtual do Azure para soluções SAP).
• Uma identidade gerenciada atribuída pelo usuário que tem acesso à função de Colaborador na Assinatura ou pelo menos em todos os grupos de recursos (Computação, Rede, Armazenamento). Se você quiser instalar o SAP Software por meio das soluções do Centro do Azure para soluções SAP, forneça também funções de Leitor de Dados de Blob de Armazenamento, Leitor e Acesso a Dados para a identidade na conta de armazenamento de bits SAP em que você armazenaria a mídia SAP.
• Uma configuração de rede para sua implantação de infraestrutura.
• Disponibilidade de no mínimo 4 núcleos de Standard_D4ds_v4 ou Standard_E4s_v3 SKUS que serão usados durante a implantação da infraestrutura e instalação do software
• Examine as cotas de sua assinatura do Azure. Se as cotas forem baixas, talvez seja necessário criar uma solicitação de suporte antes de criar sua implantação de infraestrutura. Caso contrário, você poderá sofrer falhas de implantação ou um erro de cota insuficiente.
• Observe o SAPS (SAP Application Performance Standard) e o tamanho da memória do banco de dados que você precisa para permitir que o Centro do Azure para soluções SAP dimensione o sistema SAP. Se você não tiver certeza, também poderá selecionar as VMs. Existem:
  • Um único ou cluster de VMs ASCS, que compõem uma única instância do ASCS no VIS.
  • Um único ou cluster de VMs de banco de dados, que compõem uma única instância de Banco de Dados no VIS.
  • Uma única VM do Application Server, que compõe uma única instância de aplicativo no VIS. Dependendo do número de Servidores de Aplicativos sendo implantados ou registrados, pode haver várias instâncias de aplicativo.

Tipos de implantação

Há três opções de implantação que você pode selecionar para a infraestrutura, dependendo do caso de uso.

• Distribuída com HA (Alta Disponibilidade) cria a arquitetura de HA distribuída. Essa opção é recomendada para ambientes de produção. Se você a escolher, precisará selecionar um SLA de Alta Disponibilidade. Selecione o SLA apropriado para seu caso de uso:
  • 99,99% (Otimizar para disponibilidade) mostra pares de zonas disponíveis para implantação da VM. A primeira zona é a primária e a próxima é a secundária. Servidores de banco de dados e do ASCS ativos são implantados na zona primária. Servidores de banco de dados e do ASCS passivos são implantados na zona secundária. Os servidores de aplicativos são implantados de maneira uniforme nas duas zonas. Essa opção não é mostrada em regiões sem zonas de disponibilidade, ou sem pelo menos uma SKU de VM da série M e da série E disponível nos pares de zonas nessa região.
  • 99,95% (Otimizar para custo) mostra três conjuntos de disponibilidade para todas as instâncias. O cluster do ASCS de HA é implantado no primeiro conjunto de disponibilidade. Todos os servidores de aplicativos são implantados no segundo conjunto de disponibilidade. O servidor de banco de dados de HA é implantado no terceiro conjunto de disponibilidade. Nenhum nome de zona de disponibilidade é mostrado.
• Distribuído cria a arquitetura distribuída não HA.
• Servidor Único cria arquitetura com um servidor. Essa opção está disponível apenas para ambientes de não produção.

Software compatível

O Centro do Azure para soluções SAP dá suporte às seguintes versões de software SAP: S/4HANA 1909 ISS 00, S/4HANA 2020 ISS 00, S/4HANA 2021 ISS 00 e S/4HANA 2022 ISS 00.

As seguintes versões de software do sistema operacional (SO) são compatíveis com essas versões de software SAP:

• Você pode utilizar latest se desejar utilizar a imagem mais recente e não uma versão específica mais antiga. Se a versão mais recente da imagem for lançada recentemente no marketplace e tiver um problema imprevisto, a implantação poderá falhar. Se você estiver usando o Portal para implantação, recomendamos escolher um treinamento de sku de imagem diferente (por exemplo, 12-SP4 em vez de 15-SP3) até que os problemas sejam resolvidos. No entanto, se estiver implantando por meio da API/CLI, você poderá fornecer qualquer outra versão de imagem disponível. Para exibir e selecionar as versões de imagem disponíveis de um editor, use os comandos abaixo

  Get-AzVMImage -Location $locName -PublisherName $pubName -Offer $offerName -Sku $skuName | Select Version
  
  where, for example
  $locName="eastus"
  $pubName="RedHat"
  $offerName="RHEL-SAP-HA"
  $skuName="84sapha-gen2"
  

• O Centro do Azure para soluções SAP agora dá suporte à implantação de VMs do sistema SAP com imagens personalizadas do sistema operacional, juntamente com as imagens do Azure Marketplace. Para implantação usando imagens personalizadas do sistema operacional, siga as etapas aqui.

Criar implantação

1. Entre no portal do Azure.

2. Na barra de pesquisa, insira e selecione Centro do Azure para soluções SAP.

3. Na página de aterrissagem do Centro do Azure para soluções SAP, selecione Criar um sistema SAP.

4. Na página Criar Instância Virtual para soluções SAP, na guia Básico, preencha os detalhes do projeto.

   1. Para Assinatura, selecione a assinatura do Azure na qual está implantando a infraestrutura.

   2. Para Grupo de recursos, selecione o grupo de recursos para todos os recursos criados pelo VIS.

5. Em Detalhes da instância, insira os detalhes da instância do SAP.

   1. Para Nome, insira o SID (identificador do sistema SAP) de três caracteres. O VIS usa o mesmo nome que o SID.

   2. Para Região, selecione a região do Azure na qual está implantando os recursos.

   3. Para Tipo de ambiente, selecione se o ambiente é de produção ou não. Se você selecionar Produção, poderá implantar um sistema S/4HANA distribuído de HA ou não HA. É recomendável usar implantações de HA distribuídas para sistemas de produção. Se você selecionar Não produção, poderá usar uma implantação de servidor único.

   4. Para Produto SAP, mantenha a seleção como S/4HANA.

   5. Para Banco de dados, mantenha a seleção como HANA.

   6. Para Método de escala do HANA, mantenha a seleção como Escalar verticalmente.

   7. Para Tipo de implantação, selecione e configure o tipo de implantação.

   8. Para Rede, crie a rede que você criou anteriormente com sub-redes.

   9. Para Sub-rede do aplicativo e Sub-rede do banco de dados, mapeie os intervalos de endereços IP conforme necessário. É recomendável usar uma sub-rede diferente para cada implantação. Os nomes incluindo AzureFirewallSubnet, AzureFirewallManagementSubnet, AzureBastionSubnet e GatewaySubnet são nomes reservados no Azure. Não os use como nomes de sub-rede.

6. Em sistemas operacionais, selecione a origem da imagem.

7. Se você estiver usando imagens do sistema operacional do Azure Marketplace, use estas configurações:

   1. Para Imagem do SO do aplicativo, selecione a imagem do SO para o servidor de aplicativos.

   2. Para Imagem do SO do banco de dados, selecione a imagem do SO para o servidor de banco de dados.

   3. Se você estiver usando imagens personalizadas do sistema operacional, use estas configurações:

      1. Para a imagem do sistema operacional do aplicativo, selecione a versão da imagem na Galeria de Computação do Azure.

      2. Para a imagem do sistema operacional de banco de dados, selecione a versão da imagem na Galeria de Computação do Azure.

8. Em Conta de administrador, insira os detalhes de sua conta de administrador.

   1. Para Tipo de autenticação, mantenha a configuração como SSH pública.

   2. Para Nome de usuário, insira um nome de usuário do administrador do SAP.

   3. Para Origem da chave pública SSH, selecione uma origem para a chave pública. Você pode optar por gerar um novo par de chaves, usar uma chave armazenada no Azure ou usar uma chave pública armazenada no computador local. Se você ainda não tem chaves salvas, é recomendável gerar um novo par de chaves.

   4. Em Nome do par de chaves, insira um nome para o par de chaves.

   5. Se você optar por usar uma Chave pública existente armazenada no azure, selecione a chave na entrada Chaves Armazenadas

   6. Forneça a chave privada SSH correspondente do arquivo local armazenado em seu computador ou copie e cole a chave privada.

   7. Se você optar por usar uma Chave pública existente, poderá fornecer a chave pública SSH do arquivo local armazenado em seu computador ou copiar e colar a chave pública.

   8. Forneça a chave privada SSH correspondente do arquivo local armazenado em seu computador ou copie e cole a chave privada.

9. Em Diretório de Transporte do SAP, insira como você deseja configurar o diretório de transporte nesse SID. Isso é aplicável somente para implantações Distribuídas com alta disponibilidade e Distribuídas.

   1. Para Opções de transporte SAP, você pode optar por Criar um diretório de transporte SAP ou Usar um diretório de transporte SAP existente, ou ignorar completamente a criação do diretório de transporte escolhendo Não incluir a opção de diretório de transporte SAP. Atualmente, há suporte apenas para NFS em compartilhamentos de arquivos de conta de armazenamento AFS.

   2. Se você optar por Criar um diretório de transporte do SAP, isso criará e montará um novo compartilhamento de arquivos de transporte no SID. Por padrão, essa opção criará uma conta de armazenamento NFS no AFS e um compartilhamento de arquivos de transporte no grupo de recursos em que o sistema SAP será implantado. No entanto, você pode optar por criar essa conta de armazenamento em um grupo de recursos diferente fornecendo o nome do grupo de recursos no Grupo de Recursos de Transporte. Você também pode fornecer um nome personalizado para a conta de armazenamento a ser criada na seção Nome da conta de armazenamento. Se o nome da conta de armazenamento não for alterado, a conta de armazenamento será criada com o nome padrão do serviço ""SIDname""nfs""caracteres aleatórios"" no grupo de recursos de transporte escolhido. A criação de um diretório de transporte criará uma replicação baseada em ZRS para implantações zonais e uma replicação baseada em LRS para implantações não zonais. Se sua região não der suporte à replicação do ZRS implantando um VIS zonal, ocorrerá uma falha. Nesses casos, você pode implantar um compartilhamento de arquivos de transporte fora do Centro do Azure para soluções SAP com replicação ZRS e, em seguida, criar um VIS zonal em que selecione Usar um Diretório de transporte SAP existente para montar o compartilhamento de arquivos pré-criado.

   3. Se você optar por Usar um diretório de transporte do SAP existente, selecione a opção de compartilhamento de arquivos do NFS pré-existente em Nome do compartilhamento de arquivo. O compartilhamento de arquivos de transporte existente só será montado nesse SID. O compartilhamento de arquivos selecionado deve estar na mesma região que a do sistema SAP que está sendo criado. Atualmente, os compartilhamentos de arquivos existentes em uma região diferente não podem ser selecionados. Forneça o ponto de extremidade privado associado da conta de armazenamento em que o compartilhamento de arquivos selecionado existe na opção Ponto de Extremidade Privado.

   4. Você pode ignorar a criação do compartilhamento de arquivos de transporte selecionando a opção Não incluir o diretório de transporte SAP. O compartilhamento de arquivos de transporte não será criado nem montado para esse SID.

10. Em Detalhes de Configuração, insira o FQDN para seu sistema SAP.

    1. Para o FQDN do SAP, forneça apenas o nome de domínio para seu sistema como "sap.contoso.com"

11. Em Identidade gerenciada atribuída pelo usuário, forneça a identidade que o Centro do Azure para soluções SAP usará para implantar a infraestrutura.

    1. Para a fonte de identidade gerenciada, escolha se deseja que o serviço crie uma nova identidade gerenciada ou se pode usar uma identidade existente. Caso queira permitir que o serviço crie uma identidade gerenciada, confirme a caixa de seleção que solicita seu consentimento para que a identidade seja criada e o acesso à função de colaborador seja adicionado a todos os grupos de recursos.

    2. Para o nome da identidade gerenciada, insira um nome para uma nova identidade que você deseja criar ou selecione uma identidade existente no menu suspenso. Se você estiver selecionando uma identidade existente, ela deverá ter acesso à função Colaborador na Assinatura ou em Grupos de Recursos relacionados a esse sistema SAP que você está tentando implantar. Ou seja, ele requer acesso de colaborador ao Grupo de Recursos do aplicativo SAP, Grupo de Recursos de Rede Virtual e Grupo de Recursos que tem o SSHKEY existente. Se você quiser instalar posteriormente o sistema SAP usando o Centro do Azure para soluções SAP, também recomendamos fornecer as funções Leitor de Dados de Blob de Armazenamento e Leitor e Acesso a Dados na Conta de Armazenamento que tem a mídia de software SAP.

12. Em Configurações de recurso gerenciado, escolha as configurações de rede para a conta de armazenamento gerenciada implantada em sua assinatura. Essa conta de armazenamento é necessária para o ACSS orquestrar a implantação do novo sistema SAP e alimentar ainda mais todos os recursos de gerenciamento do SAP.

    1. Para Acesso à rede da conta de armazenamento, selecione Habilitar o acesso de uma rede virtual específica para acesso aprimorado à segurança de rede para a conta de armazenamento gerenciada. Essa opção garante que essa conta de armazenamento esteja acessível somente da rede virtual na qual o sistema SAP existe.

    Importante

    Para usar a opção de acesso à rede segura, você deve habilitar o ponto de extremidade do serviço Microsoft.Storage nas sub-redes aplicativo e banco de dados. Você pode saber mais sobre a segurança de rede da conta de armazenamento nesta documentação. No momento, não há suporte para o ponto de extremidade privado na conta de armazenamento gerenciado neste cenário.

    Quando você opta por limitar o acesso à rede a redes virtuais específicas, o serviço do Centro do Azure para soluções SAP acessa essa conta de armazenamento usando o acesso confiável com base na identidade gerenciada associada ao recurso VIS.

13. Selecione Avançar: máquinas virtuais.

14. Na guia Máquinas virtuais, gere recomendações de contagem total de VMs e tamanho do SKU para cada instância de SAP do Centro do Azure para soluções SAP.

    1. Para Gerar recomendação com base em, em Obter recomendações de máquina virtual, selecione SAPS (SAP Application Performance Standard).

    2. Para SAPS para a camada de aplicativo, forneça o SAPS total para a camada de aplicativo. Por exemplo, 30.000.

    3. Para o Tamanho da memória do banco de dados (GiB), forneça o tamanho total de memória necessário para a camada de banco de dados. Por exemplo, 1024. O valor deve ser maior que zero e menor ou igual a 11.400.

    4. Selecione Gerar recomendação.

    5. Examine as recomendações de tamanho e contagem de VMs para as instâncias do ASCS, do Servidor de Aplicativos e do Banco de Dados.

    6. Para alterar uma recomendação de tamanho de SKU, selecione o menu suspenso ou Ver todos os tamanhos. Filtre a lista ou pesquise seu SKU preferido.

    7. Para alterar a contagem de servidores de aplicativos, insira uma nova contagem para Número de VMs em Máquinas virtuais do aplicativo.

       O número de VMs do ASCS e de instâncias de banco de dados não é editável. O número padrão para cada um deles é 2.

       O Centro do Azure para soluções SAP configura automaticamente um layout de disco de dados para a implantação. Para exibir o layout de um servidor de banco de dados, selecione um SKU de VM. Em seguida, selecione Exibir configuração de disco. Se houver mais de um servidor de banco de dados, o layout se aplicará a cada servidor.

15. Selecione Avançar: Visualizar arquitetura.

16. Na guia Visualizar Arquitetura, visualize a arquitetura do VIS que você está implantando.

    1. Para exibir a visualização, configure todas as entradas listadas na guia.

    2. Opcionalmente, clique e arraste recursos ou contêineres para movê-los visualmente.

    3. Clique em Redefinir para redefinir a visualização para seu estado padrão. Ou seja, reverta as alterações que você pode ter feito na posição de recursos ou contêineres.

    4. Clique em Ajustar para caber para redefinir a visualização para o nível de zoom padrão.

    5. Clique em Ampliar para ampliar a visualização.

    6. Clique em Reduzir para reduzir a visualização.

    7. Clique em Baixar JPG para exportar a visualização como um arquivo JPG.

    8. Clique em Comentários para compartilhar seus comentários sobre a experiência de visualização.

       A visualização não representa todos os recursos para o VIS que você está implantando, por exemplo, não representa discos e NICs.

    9. Selecione Avançar: Marcas.

17. Opcionalmente, insira marcas a serem aplicadas a todos os recursos criados pelo processo do Centro do Azure para soluções SAP. Esses recursos incluem o VIS, instâncias do ASCS, instâncias do Servidor de Aplicativos, instâncias do Banco de dados, VMs, discos e NICs.

18. Selecione Examinar + criar.

19. Examine suas configurações antes da implantação.

    1. Verifique se as validações foram aprovadas e se não há erros listados.

    2. Examine os Termos de Serviço e selecione a confirmação se você concordar.

    3. Selecione Criar.

20. Aguarde até que a implantação da infraestrutura seja concluída. Vários recursos são implantados e configurados. Esse processo leva aproximadamente 7 minutos.

Usando uma imagem personalizada do sistema operacional

Você pode usar imagens personalizadas para implantação no Centro do Azure para soluções SAP da Galeria de Computação do Azure

Pré-requisitos de imagem personalizada

• Verifique se você atendeu aos pré-requisitos gerais de implantação do SAP, baixou a mídia SAP e instalou o software SAP.

• Antes de usar uma imagem do Azure Marketplace para personalização, verifique a lista de versões de imagem do sistema operacional com suporte no Centro do Azure para soluções SAP. O BYOI tem suporte na versão do sistema operacional com suporte do Centro do Azure para soluções SAP. Verifique se o Centro do Azure para soluções SAP tem suporte para a imagem ou se a implantação falhará com o seguinte erro: a ID de recurso fornecida consiste em uma imagem do sistema operacional que não tem suporte no ACSS. Verifique se a versão da imagem do sistema operacional tem suporte no ACSS para uma instalação bem-sucedida.

• Consulte a documentação de instalação do SAP para garantir que os pré-requisitos do sistema operacional sejam atendidos para que a implantação seja bem-sucedida.

• Verifique se a identidade gerenciada atribuída pelo usuário tem a função Leitor na galeria da imagem personalizada do sistema operacional. Caso contrário, a implantação falhará.

• Criar e carregar uma VM em uma galeria na Galeria de Computação do Azure

• Antes de iniciar a implantação, verifique se a imagem está disponível na Galeria de Computação do Azure.

• Verifique se a imagem está na mesma assinatura que a implantação.

• Verifique se a VM da imagem é do tipo de segurança Standard.

Implantando usando a imagem do sistema operacional personalizado

• Selecione a opção Usar uma imagem personalizada durante a implantação. Escolha qual imagem usar para o sistema operacional do aplicativo e do banco de dados.

• O Centro do Azure para soluções SAP valida que a versão base do sistema operacional da imagem personalizada do sistema operacional está disponível na matriz de suporte no Centro do Azure para soluções SAP. Se as versões não tiverem suporte, a implantação falhará. Para corrigir esse problema, exclua o VIS e os recursos de infraestrutura do grupo de recursos e implante novamente com uma imagem com suporte.

• Verifique se a versão da imagem que você está usando é compatível com a versão do software SAP.

Confirmar implantação

Para confirmar se uma implantação foi bem-sucedida:

1. No portal do Azure, pesquise por Instâncias Virtuais para soluções SAP e selecione essa opção.

2. Na página Instâncias Virtuais para soluções SAP, selecione o filtro Assinatura e escolha a assinatura na qual você criou a implantação.

3. Na tabela de registros, localize o nome do VIS. O valor da coluna Infraestrutura mostra Implantado para implantações bem-sucedidas.

Se a implantação falhar, exclua o recurso do VIS no portal do Azure e recrie a infraestrutura.

Próximas etapas

• Instalar software SAP em sua infraestrutura