Implantar a infraestrutura S/4HANA com o Centro do Azure para soluções SAP

Neste guia de instruções, você aprenderá como implantar a infraestrutura S/4HANA no Centro do Azure para soluções SAP. Há três opções de implantação: distribuído com alta disponibilidade (HA), distribuído sem HA e servidor único.

Pré-requisitos

• Uma subscrição do Azure
• Registre o Microsoft.Workloads Resource Provider na assinatura na qual você está implantando o sistema SAP.
• Uma conta do Azure com acesso à função de Colaborador às assinaturas e grupos de recursos nos quais você criará o recurso Instância Virtual para soluções SAP (VIS).
• Uma identidade gerenciada atribuída pelo usuário que tem acesso à função de Colaborador na Assinatura ou, pelo menos, em todos os grupos de recursos (Computação, Rede, Armazenamento). Se desejar instalar o Software SAP por meio das soluções do Azure Center for SAP, forneça também as funções Leitor de dados de Blob de Armazenamento, Leitor e Acesso a Dados para a identidade na conta de armazenamento de bits SAP onde você armazenaria a Mídia SAP.
• Uma configuração de rede para sua implantação de infraestrutura.
• Disponibilidade de no mínimo 4 núcleos de Standard_D4ds_v4 ou Standard_E4s_v3 SKUS que serão usados durante a implantação da infraestrutura e a instalação do software
• Reveja as quotas da sua subscrição do Azure. Se as cotas forem baixas, talvez seja necessário criar uma solicitação de suporte antes de criar sua implantação de infraestrutura. Caso contrário, você pode enfrentar falhas de implantação ou um erro de cota insuficiente.
• Observe o SAP Application Performance Standard (SAPS) e o tamanho da memória do banco de dados necessários para permitir que as soluções do Azure Center for SAP dimensionem seu sistema SAP. Se não tiver certeza, você também pode selecionar as VMs. São eles:
  • Um único ou cluster de VMs ASCS, que compõem uma única instância ASCS no VIS.
  • Uma única ou um cluster de VMs de banco de dados, que compõem uma única instância de banco de dados no VIS.
  • Uma única VM do Servidor de Aplicativos, que compõe uma única instância de Aplicativo no VIS. Dependendo do número de Servidores de Aplicativos que estão sendo implantados ou registrados, pode haver várias instâncias de aplicativos.

Tipos de implementação

Há três opções de implantação que você pode selecionar para sua infraestrutura, dependendo do seu caso de uso.

• Distribuído com Alta Disponibilidade (HA) cria arquitetura HA distribuída. Esta opção é recomendada para ambientes de produção. Se você escolher essa opção, precisará selecionar um SLA de alta disponibilidade. Selecione o SLA apropriado para o seu caso de uso:
  • 99,99% (Otimizar para disponibilidade) mostra pares de zonas disponíveis para implantação de VM. A primeira zona é primária e a seguinte é secundária. Os servidores ASCS e de banco de dados ativos são implantados na zona primária. Os servidores passivos ASCS e de banco de dados são implantados na zona secundária. Os servidores de aplicativos são implantados uniformemente em ambas as zonas. Essa opção não é mostrada em regiões sem zonas de disponibilidade ou sem pelo menos uma SKU de VM das séries M e E disponível nos pares zonais dessa região.
  • 99,95% (Otimizar para custo) mostra três conjuntos de disponibilidade para todas as instâncias. O cluster HA ASCS é implantado no primeiro conjunto de disponibilidade. Todos os servidores de aplicativos são implantados no segundo conjunto de disponibilidade. O servidor de banco de dados HA é implantado no terceiro conjunto de disponibilidade. Nenhum nome de zona de disponibilidade é mostrado.
• Distributed cria arquitetura distribuída não-HA.
• Servidor único cria arquitetura com um único servidor. Esta opção está disponível apenas para ambientes que não sejam de produção.

Software suportado

As soluções do Azure Center for SAP suportam as seguintes versões de software SAP: S/4HANA 1909 ISS 00, S/4HANA 2020 ISS 00, S/4HANA 2021 ISS 00 e S/4HANA 2022 ISS 00.

As seguintes versões de software de sistema operativo (SO) são compatíveis com estas versões de software SAP:

• Você pode usar latest se quiser usar a imagem mais recente e não uma versão mais antiga específica. Se a versão mais recente da imagem for lançada recentemente no mercado e tiver um problema imprevisto, a implantação poderá falhar. Se você estiver usando o Portal para implantação, recomendamos escolher um trem de sku de imagem diferente (por exemplo, 12-SP4 em vez de 15-SP3) até que os problemas sejam resolvidos. No entanto, se estiver implantando via API/CLI, você poderá fornecer qualquer outra versão de imagem disponível. Para visualizar e selecionar as versões de imagem disponíveis de um editor, use os comandos abaixo

  Get-AzVMImage -Location $locName -PublisherName $pubName -Offer $offerName -Sku $skuName | Select Version
  
  where, for example
  $locName="eastus"
  $pubName="RedHat"
  $offerName="RHEL-SAP-HA"
  $skuName="84sapha-gen2"
  

• As soluções do Centro do Azure para SAP agora dão suporte à implantação de VMs do sistema SAP com imagens personalizadas do sistema operacional junto com as imagens do Azure Marketplace. Para implantação usando imagens personalizadas do sistema operacional, siga as etapas aqui.

Criar implementação

1. Inicie sessão no portal do Azure.

2. Na barra de pesquisa, insira e selecione Azure Center for SAP solutions.

3. Na página inicial do Centro do Azure para soluções SAP, selecione Criar um novo sistema SAP.

4. Na página Criar instância virtual para soluções SAP, na guia Noções básicas, preencha os detalhes do seu projeto.

   1. Em Assinatura, selecione a assinatura do Azure na qual você está implantando a infraestrutura.

   2. Em Grupo de recursos, selecione o grupo de recursos para todos os recursos criados pelo VIS.

5. Em Detalhes da instância, insira os detalhes da sua instância SAP.

   1. Em Nome , insira o identificador de sistema SAP (SID) de três caracteres. O VIS utiliza o mesmo nome que o SID.

   2. Em Região, selecione a região do Azure na qual você está implantando os recursos.

   3. Em Tipo de ambiente, selecione se o ambiente é de produção ou não. Se você selecionar Produção, poderá implantar um sistema HA distribuído ou não HA S/4HANA. Recomenda-se o uso de implantações de HA distribuídas para sistemas de produção. Se você selecionar Não produção, poderá usar uma implantação de servidor único.

   4. Para o produto SAP, mantenha a seleção como S/4HANA.

   5. Para Banco de dados, mantenha a seleção como HANA.

   6. Para o método de escala HANA, mantenha a seleção como Scale-up.

   7. Para Tipo de implantação, selecione e configure seu tipo de implantação.

   8. Para Rede, crie a rede criada anteriormente com sub-redes.

   9. Para a sub-rede Aplicativo e a sub-rede Banco de dados, mapeie os intervalos de endereços IP conforme necessário. É recomendável usar uma sub-rede diferente para cada implantação. Os nomes, incluindo AzureFirewallSubnet, AzureFirewallManagementSubnet, AzureBastionSubnet e GatewaySubnet são nomes reservados no Azure. Por favor, não os use como nomes de sub-rede.

6. Em Sistemas operacionais, selecione a fonte da imagem.

7. Se estiver a utilizar imagens do SO do Azure Marketplace, utilize estas definições:

   1. Para Imagem do sistema operacional do aplicativo, selecione a imagem do sistema operacional para o servidor de aplicativos.

   2. Em Imagem do sistema operacional do banco de dados, selecione a imagem do sistema operacional para o servidor de banco de dados.

   3. Se estiver a utilizar imagens personalizadas do SO, utilize estas definições:

      1. Para Imagem do sistema operacional do aplicativo, selecione a versão da imagem na Galeria de Computação do Azure.

      2. Para a imagem do sistema operacional do banco de dados, selecione a versão da imagem na Galeria de Computação do Azure.

8. Em Conta de administrador, introduza os detalhes da sua conta de administrador.

   1. Para Tipo de autenticação, mantenha a configuração como SSH pública.

   2. Em Nome de usuário, insira um nome de usuário de administrador SAP.

   3. Para SSH public key source, selecione uma fonte para a chave pública. Você pode optar por gerar um novo par de chaves, usar uma chave existente armazenada no Azure ou usar uma chave pública existente armazenada em seu computador local. Se você ainda não tiver chaves salvas, é recomendável gerar um novo par de chaves.

   4. Em Nome do par de chaves, insira um nome para o par de chaves.

   5. Se você optar por usar uma chave pública existente armazenada no azure, selecione a chave na entrada Chaves armazenadas

   6. Forneça a chave privada SSH correspondente do arquivo local armazenado no seu computador ou copie e cole a chave privada.

   7. Se optar por utilizar uma chave pública existente, pode Fornecer a chave pública SSH a partir do ficheiro local armazenado no computador ou copiar colar a chave pública.

   8. Forneça a chave privada SSH correspondente do arquivo local armazenado no seu computador ou copie e cole a chave privada.

9. Em SAP Transport Directory, insira como deseja configurar o diretório de transporte neste SID. Isso é aplicável apenas para implantações distribuídas com alta disponibilidade e distribuídas.

   1. Para Opções de transporte SAP, você pode optar por Criar um novo diretório de transporte SAP ou Usar um diretório de transporte SAP existente ou ignorar completamente a criação do diretório de transporte escolhendo a opção Não incluir diretório de transporte SAP. Atualmente, apenas NFS em compartilhamentos de arquivos de conta de armazenamento AFS são suportados.

   2. Se você optar por Criar um novo diretório de transporte SAP, isso criará e montará um novo compartilhamento de arquivos de transporte no SID. Por padrão, essa opção criará um NFS na conta de armazenamento AFS e um compartilhamento de arquivos de transporte no grupo de recursos em que o sistema SAP será implantado. No entanto, você pode optar por criar essa conta de armazenamento em um grupo de recursos diferente fornecendo o nome do grupo de recursos em Grupo de Recursos de Transporte. Você também pode fornecer um nome personalizado para a conta de armazenamento a ser criada na seção Nome da conta de armazenamento. Deixar o nome da conta de armazenamento criará a conta de armazenamento com o nome padrão do serviço ""SIDname""nfs""random characters"" no grupo de recursos de transporte escolhido. A criação de um novo diretório de transporte criará uma replicação baseada em ZRS para implantações zonais e uma replicação baseada em LRS para implantações não zonais. Se sua região não oferecer suporte à replicação do ZRS, a implantação de um VIS zonal levará a uma falha. Nesses casos, você pode implantar um compartilhamento de arquivos de transporte fora do Azure Center for SAP Solutions com replicação ZRS e, em seguida, criar um VIS zonal onde selecione Usar um diretório de transporte SAP existente para montar o compartilhamento de arquivos pré-criado.

   3. Se você optar por Usar um diretório de transporte SAP existente, selecione o compartilhamento de arquivos NFS pré-existente na opção Nome do compartilhamento de arquivos. O compartilhamento de arquivos de transporte existente será montado apenas neste SID. O compartilhamento de arquivos selecionado deve estar na mesma região do sistema SAP que está sendo criado. Atualmente, os compartilhamentos de arquivos existentes em uma região diferente não podem ser selecionados. Forneça o ponto de extremidade privado associado da conta de armazenamento onde o compartilhamento de arquivos selecionado existe na opção Ponto de extremidade privado.

   4. Você pode ignorar a criação do compartilhamento de arquivos de transporte selecionando a opção Não incluir diretório de transporte SAP. O compartilhamento de arquivos de transporte não será criado nem montado para este SID.

10. Em Detalhes de configuração, insira o FQDN do seu sistema SAP.

    1. Para SAP FQDN, forneça apenas o nome de domínio para o seu sistema, como "sap.contoso.com"

11. Em Identidade gerenciada atribuída ao usuário, forneça a identidade que as soluções do Azure Center for SAP usarão para implantar a infraestrutura.

    1. Em Origem de identidade gerenciada, escolha se deseja que o serviço crie uma nova identidade gerenciada ou, em vez disso, use uma identidade existente. Se desejar permitir que o serviço crie uma identidade gerenciada, confirme a caixa de seleção que solicita seu consentimento para que a identidade seja criada e o acesso à função de colaborador sejam adicionados para todos os grupos de recursos.

    2. Em Nome de identidade gerenciado, insira um nome para uma nova identidade que você deseja criar ou selecione uma identidade existente no menu suspenso. Se você estiver selecionando uma identidade existente, ela deverá ter acesso à função de Colaborador na Assinatura ou nos Grupos de Recursos relacionados a este sistema SAP que você está tentando implantar. Ou seja, requer acesso do Colaborador ao Grupo de Recursos do aplicativo SAP, Grupo de Recursos de Rede Virtual e Grupo de Recursos que tem o SSHKEY existente. Se desejar instalar posteriormente o sistema SAP usando o Azure Center for SAP Solutions, também recomendamos fornecer as funções Storage Blob Data Reader e Reader e Data Access na Conta de Armazenamento que possui a mídia de software SAP.

12. Em Configurações de recursos gerenciados, escolha as configurações de rede para a conta de armazenamento gerenciado implantada em sua assinatura. Essa conta de armazenamento é necessária para que o ACSS orquestre a implantação do novo sistema SAP e potencialize ainda mais todos os recursos de gerenciamento SAP.

    1. Em Acesso à rede da conta de armazenamento, selecione Habilitar acesso de rede virtual específica para obter acesso de segurança de rede aprimorado para a conta de armazenamento gerenciado. Essa opção garante que essa conta de armazenamento seja acessível somente a partir da rede virtual na qual o sistema SAP existe.

    Importante

    Para usar a opção de acesso seguro à rede, você deve habilitar o ponto de extremidade do serviço Microsoft.Storage nas sub-redes Aplicativo e Banco de Dados. Você pode saber mais sobre a segurança de rede da conta de armazenamento nesta documentação. O ponto de extremidade privado na conta de armazenamento gerenciado não é suportado atualmente neste cenário.

    Quando você opta por limitar o acesso à rede a redes virtuais específicas, o serviço de soluções do Centro do Azure para SAP acessa essa conta de armazenamento usando acesso confiável com base na identidade gerenciada associada ao recurso VIS.

13. Selecione Next : Virtual machines.

14. Na guia Máquinas virtuais, gere recomendações de tamanho de SKU e contagem total de VMs para cada instância SAP do Centro do Azure para soluções SAP.

    1. Para Gerar recomendação com base em, em Obter recomendações de máquina virtual, selecione SAP Application Performance Standard (SAPS).

    2. Para SAPS para a camada de aplicativo, forneça o SAPS total para a camada de aplicativo. Por exemplo, 30.000.

    3. Para Tamanho de memória para banco de dados (GiB), forneça o tamanho total de memória necessário para a camada de banco de dados. Por exemplo, 1024. O valor deve ser maior que zero e menor ou igual a 11.400.

    4. Selecione Gerar recomendação.

    5. Analise as recomendações de tamanho e contagem de VM para instâncias ASCS, Servidor de Aplicativos e Banco de Dados.

    6. Para alterar uma recomendação de tamanho de SKU, selecione o menu suspenso ou selecione Ver todos os tamanhos. Filtre a lista ou procure o seu SKU preferido.

    7. Para alterar a contagem do servidor de aplicativos, insira uma nova contagem para Número de VMs em Máquinas virtuais de aplicativo.

       O número de VMs para instâncias ASCS e Database não é editável. O número padrão para cada um é 2.

       O Centro do Azure para soluções SAP configura automaticamente um layout de disco de banco de dados para a implantação. Para exibir o layout de um único servidor de banco de dados, certifique-se de selecionar uma SKU de VM. Em seguida, selecione Exibir configuração do disco. Se houver mais de um servidor de banco de dados, o layout se aplicará a cada servidor.

15. Selecione Next: Visualize Architecture.

16. Na guia Visualizar arquitetura, visualize a arquitetura do VIS que você está implantando.

    1. Para visualizar a visualização, certifique-se de configurar todas as entradas listadas na guia.

    2. Opcionalmente, clique e arraste recursos ou contêineres para movê-los visualmente.

    3. Clique em Redefinir para redefinir a visualização para seu estado padrão. Ou seja, reverta quaisquer alterações que você possa ter feito na posição de recursos ou contêineres.

    4. Clique em Dimensionar para ajustar para redefinir a visualização para seu nível de zoom padrão.

    5. Clique em Ampliar para ampliar a visualização.

    6. Clique em Reduzir para reduzir a visualização.

    7. Clique em Download JPG para exportar a visualização como um arquivo JPG.

    8. Clique em Comentários para compartilhar seus comentários sobre a experiência de visualização.

       A visualização não representa todos os recursos para o VIS que você está implantando, por exemplo, não representa discos e NICs.

    9. Selecione Next: Tags.

17. Opcionalmente, insira tags para aplicar a todos os recursos criados pelo processo de soluções do Azure Center for SAP. Esses recursos incluem o VIS, instâncias ASCS, instâncias do Servidor de Aplicativos, instâncias de banco de dados, VMs, discos e NICs.

18. Selecione Rever + Criar.

19. Revise suas configurações antes da implantação.

    1. Verifique se as validações foram aprovadas e se não há erros listados.

    2. Reveja os Termos de Serviço e selecione a confirmação se concordar.

    3. Selecione Criar.

20. Aguarde a conclusão da implantação da infraestrutura. Vários recursos são implantados e configurados. Este processo demora aproximadamente 7 minutos.

Usando uma imagem personalizada do sistema operacional

Você pode usar imagens personalizadas para implantação no Centro do Azure para Soluções SAP na Galeria de Computação do Azure

Pré-requisitos de imagem personalizada

• Verifique se você atendeu aos pré-requisitos gerais de implantação do SAP, fez o download da mídia SAP e instalou o software SAP.

• Antes de usar uma imagem do Azure Marketplace para personalização, verifique a lista de versões de imagem do sistema operacional com suporte no Centro do Azure para Soluções SAP. O BYOI é suportado na versão do SO suportada pelo Azure Center for SAP Solutions. Certifique-se de que o Centro do Azure para Soluções SAP tem suporte para a imagem, caso contrário, a implantação falhará com o seguinte erro: A ID do recurso fornecida consiste em uma imagem do sistema operacional que não é suportada no ACSS. Certifique-se de que a versão da imagem do SO é suportada no ACSS para uma instalação bem-sucedida.

• Consulte a documentação de instalação do SAP para garantir que os pré-requisitos do sistema operacional sejam atendidos para que a implantação seja bem-sucedida.

• Verifique se a identidade gerenciada atribuída pelo usuário tem a função Leitor na galeria da imagem personalizada do sistema operacional. Caso contrário, a implantação falhará.

• Criar e carregar uma VM para uma galeria na Galeria de Computação do Azure

• Antes de iniciar a implantação, verifique se a imagem está disponível na Galeria de Computação do Azure.

• Verifique se a imagem está na mesma assinatura da implantação.

• Verifique se a VM de imagem é do tipo de segurança Padrão .

Implantando usando a imagem personalizada do sistema operacional

• Selecione a opção Usar uma imagem personalizada durante a implantação. Escolha qual imagem usar para o sistema operacional do aplicativo e do banco de dados.

• O Centro do Azure para Soluções SAP valida a versão base do sistema operativo do SO personalizado A imagem está disponível na matriz de suporte no Centro do Azure para Soluções SAP. Se as versões não forem suportadas, a implantação falhará. Para corrigir esse problema, exclua o VIS e os recursos de infraestrutura do grupo de recursos e implante novamente com uma imagem suportada.

• Verifique se a versão da imagem que você está usando é compatível com a versão do software SAP.

Confirmar a implementação

Para confirmar que uma implantação foi bem-sucedida:

1. No portal do Azure, procure e selecione Instâncias Virtuais para soluções SAP.

2. Na página Instâncias Virtuais para soluções SAP, selecione o filtro Assinatura e escolha a assinatura onde você criou a implantação.

3. No quadro de registos, encontre o nome do VIS. O valor da coluna Infraestrutura mostra Implantado para implantações bem-sucedidas.

Se a implantação falhar, exclua o recurso VIS no portal do Azure e recrie a infraestrutura.

Próximos passos

• Instale o software SAP na sua infraestrutura