Configurar o plano de controle

O plano de controle do SAP Deployment Automation Framework consiste nos seguintes componentes:

• Implantador
• Biblioteca SAP

Implantador

O deployer é o mecanismo de execução do SAP Deployment Automation Framework. É uma máquina virtual (VM) pré-configurada que é usada para executar comandos Terraform e Ansible. Quando você usa o Azure DevOps, o implantador é um agente auto-hospedado.

A configuração do implantador é executada em um arquivo variável Terraform tfvars .

Se você quiser usar um grupo de recursos existente para o Deployer, forneça a ID de recurso do Azure para o grupo de recursos usando o resource_group_arm_id parâmetro no arquivo tfvars do deployer. Se o parâmetro não estiver definido, o grupo de recursos será criado usando a nomenclatura padrão. Você pode alterar o nome padrão usando o resource_group_name parâmetro.

Parâmetros Terraform

Esta tabela mostra os parâmetros Terraform. Esses parâmetros precisam ser inseridos manualmente se você não estiver usando os scripts de implantação.

Parâmetros do ambiente

Esta tabela mostra os parâmetros que definem a nomenclatura do recurso.

Grupo de recursos

Esta tabela mostra os parâmetros que definem o grupo de recursos.

Parâmetros de rede

A estrutura de automação suporta a criação da rede virtual e das sub-redes (campo verde) ou o uso de uma rede virtual existente e sub-redes existentes (campo marrom) ou uma combinação de campo verde e campo marrom:

• Cenário de campo verde: O espaço de endereço de rede virtual e os prefixos de endereço de sub-rede devem ser especificados.
• Cenário de campo marrom: o identificador de recurso do Azure para a rede virtual e as sub-redes deve ser especificado.

O CIDR recomendado do espaço de endereço de rede virtual é /27, que permite espaço para 32 endereços IP. Um valor CIDR de /28 só permite 16 endereços IP. Se você quiser incluir o Firewall do Azure, use um valor CIDR de /25, porque o Firewall do Azure requer um intervalo de /26.

O valor CIDR recomendado para a sub-rede de gerenciamento é /28, que permite 16 endereços IP. O valor CIDR recomendado para a sub-rede do firewall é /26, que permite 64 endereços IP.

Esta tabela mostra os parâmetros de rede.

Parâmetros da máquina virtual do implantador

Esta tabela mostra os parâmetros relacionados à VM do deployer.

A imagem da VM é definida usando a seguinte estrutura:

xxx_vm_image  = {
  os_type         = ""
  source_image_id = ""
  publisher       = "Canonical"
  offer           = "0001-com-ubuntu-server-jammy"
  sku             = "22_04-lts"
  version         = "latest"
  type            = "marketplace"
}

Parâmetros de autenticação

Esta seção define os parâmetros usados para definir a autenticação da VM.

Parâmetros principais do cofre

Esta seção define os parâmetros usados para definir as informações do Cofre de Chaves do Azure.

Suporte a DNS

Outros parâmetros

Parâmetros do aplicativo Web

Exemplo de arquivo de parâmetros para deployer (somente parâmetros necessários)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment="MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location="westeurope"

# management_network_address_space is the address space for management virtual network
management_network_address_space="10.10.20.0/25"

# management_subnet_address_prefix is the address prefix for the management subnet
management_subnet_address_prefix="10.10.20.64/28"

# management_firewall_subnet_address_prefix is the address prefix for the firewall subnet
management_firewall_subnet_address_prefix="10.10.20.0/26"

# management_bastion_subnet_address_prefix is a mandatory parameter if bastion is deployed and if the subnets are not defined in the workload or if existing subnets are not used
management_bastion_subnet_address_prefix = "10.10.20.128/26"

deployer_enable_public_ip=false

firewall_deployment=true

bastion_deployment=true

Biblioteca SAP

A biblioteca SAP fornece o armazenamento persistente dos arquivos de estado Terraform e a mídia de instalação SAP baixada para o plano de controle.

A configuração da biblioteca SAP é realizada em um arquivo variável Terraform tfvars .

Se você quiser usar um grupo de recursos existente para a Biblioteca SAP, forneça a ID de recurso do Azure para o grupo de recursos usando o resource_group_arm_id parâmetro no arquivo tfvars do implantador. Se o parâmetro não estiver definido, o grupo de recursos será criado usando a nomenclatura padrão. Você pode alterar o nome padrão usando o resource_group_name parâmetro.

Parâmetros Terraform

Esta tabela mostra os parâmetros Terraform. Esses parâmetros precisam ser inseridos manualmente se você não estiver usando os scripts de implantação ou os Pipelines do Azure.

Parâmetros do ambiente

Esta tabela mostra os parâmetros que definem a nomenclatura do recurso.

Grupo de recursos

Esta tabela mostra os parâmetros que definem o grupo de recursos.

Conta de armazenamento de mídia de instalação SAP

Conta de armazenamento de estado remoto Terraform

Suporte a DNS

Parâmetros extras

Exemplo de arquivo de parâmetros para a biblioteca SAP (somente parâmetros necessários)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment = "MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location = "westeurope"

Próximo passo