Настройка системных параметров SAP

Конфигурация для платформы автоматизации развертывания SAP выполняется с помощью файлов параметров. Вы предоставляете сведения о системной tfvars инфраструктуре SAP в файле, который платформа автоматизации использует для развертывания. Примеры файла переменной можно найти в репозитории samples .

Автоматизация поддерживает создание ресурсов (развертывание зеленых полей) или использование существующих ресурсов (развертывание коричневых полей):

• Сценарий зеленого поля: автоматизация определяет имена ресурсов по умолчанию, но некоторые имена ресурсов могут быть определены в tfvars файле.
• Сценарий браун-поля: необходимо указать идентификаторы ресурсов Azure для ресурсов.

Технологии развертывания

Платформу автоматизации можно использовать для развертывания следующих архитектур SAP:

• Отдельные
• Распределенная
• Распределенное (высокодоступное)

Отдельные

В автономной архитектуре все роли SAP устанавливаются на одном сервере.

Чтобы настроить эту топологию, определите значения уровня базы данных и задайте для параметра enable_app_tier_deployment значение false.

Распределенная

Распределенная архитектура имеет отдельный уровень сервера базы данных и уровень приложения. Уровень приложений можно разделить, указав центральные службы SAP на виртуальной машине и один или несколько серверов приложений.

Чтобы настроить эту топологию, определите значения уровня базы данных и определите scs_server_count = 1, application_server_count>= 1.

Высокая доступность

Распределенное (высокодоступное) развертывание аналогично распределенной архитектуре. В этом развертывании центральные службы базы данных и (или) SAP можно настроить с помощью высокодоступной конфигурации, которая использует две виртуальные машины, каждая из которых содержит кластеры Pacemaker или кластеризация отработки отказа Windows.

Чтобы настроить эту топологию, определите значения уровня базы данных и задайте для параметра database_high_availability значение true. Set scs_server_count = 1 и = true и scs_high_availability application_server_count>= 1.

Параметры среды

В этом разделе содержатся параметры, определяющие параметры среды.

Параметры группы ресурсов

В этом разделе содержатся параметры, определяющие группу ресурсов.

Параметры инфраструктуры

В этом разделе содержатся параметры, связанные с инфраструктурой Azure.

Параметр resource_offset управляет именованием ресурсов. Например, если задано resource_offset значение 1, первый диск будет назван disk1. Значение по умолчанию равно 0.

Параметры приложения SAP

В этом разделе содержатся параметры, связанные с приложением SAP.

Параметры имени виртуального узла SAP

В SAP Deployment Automation Framework имя виртуального узла SAP определяется путем указания use_secondary_ips параметра.

Параметры уровня базы данных

Уровень базы данных определяет инфраструктуру для уровня базы данных. Поддерживаемые серверные части базы данных:

• HANA
• DB2
• ORACLE
• ORACLE-ASM
• ASE
• SQLSERVER
• NONE (в этом случае уровень базы данных не развертывается)

Сведения о настройке высокого уровня доступности см. в статье о настройке высокого уровня доступности.

Виртуальная машина и образ операционной системы определяются с помощью следующей структуры:

{
  os_type="linux"
  type="marketplace"
  source_image_id=""
  publisher="SUSE"
  offer="sles-sap-15-sp3"
  sku="gen2"
  version="latest"
}

Общие параметры уровня приложения

Уровень приложений определяет инфраструктуру для уровня приложений, которая может состоять из серверов приложений, центральных серверов служб и веб-диспетчеров.

Параметры центральных служб SAP

Параметры сервера приложений

Параметры веб-диспетчера

Сетевые параметры

Если подсети не развернуты с помощью развертывания зоны рабочей нагрузки, их можно добавить в системный файл tfvars.

Платформа автоматизации может развертывать виртуальную сеть и подсети (развертывание зеленых полей) или использовать существующую виртуальную сеть и существующие подсети (развертывания коричневых полей):

• Сценарий с зеленым полем: адресное пространство виртуальной сети и префиксы адресов подсети должны быть указаны.
• Сценарий браун-поля: идентификатор ресурса Azure для виртуальной сети и подсетей должны быть указаны.

Убедитесь, что у виртуальной сети достаточно большой диапазон адресов для размещения всех ресурсов.

В этом разделе содержатся параметры сети.

* = требуется для развертывания коричневых полей

Параметры хранилища ключей

Если вы не хотите использовать хранилище ключей зоны рабочей нагрузки, но другое, вы можете определить идентификатор ресурса Хранилища ключей Azure в файле системы tfvar .

В этом разделе определяются параметры, используемые для определения сведений о хранилище ключей.

Параметры виртуальной машины для привязки

SAP Deployment Automation Framework поддерживает наличие виртуальной машины привязки. Виртуальная машина привязки — это первая виртуальная машина для развертывания. Он используется для привязки группы размещения близкого взаимодействия.

В этом разделе содержатся параметры, связанные с виртуальной машиной привязки.

Виртуальная машина и образ операционной системы определяются с помощью следующей структуры:

{
  os_type         = "linux"
  type            = "marketplace"
  source_image_id = ""
  publisher       = "SUSE"
  offer           = "sles-sap-15-sp5"
  sku             = "gen2"
  version=        " latest"
}

Параметры проверки подлинности

По умолчанию развертывание системы SAP использует учетные данные из зоны рабочей нагрузки SAP. Если системе SAP требуются уникальные учетные данные, их можно предоставить с помощью этих параметров.

Прочие параметры

Поддержка NFS

Поддержка файлов Azure NFS

Поддержка масштабирования HANA

Поддержка файлов Azure NetApp

Параметры Oracle

Эти параметры необходимо обновить в файле sap-parameters.yaml при развертывании систем на основе Oracle.

Вы можете использовать configuration_settings переменную, чтобы разрешить Terraform добавлять их в файл sap-parameters.yaml.

configuration_settings = {
                           ora_release          = "19",
                           ora_version          = "19.0.0",
                           oracle_sbp_patch     = "SAP19P_2202-70004508.ZIP",
                           oraclegrid_sbp_patch = "GIRU19P_2202-70004508.ZIP",
                         }

Поддержка DNS

Azure Monitor для параметров SAP

Прочие параметры

Параметры Terraform

В этом разделе содержатся параметры Terraform. Эти параметры необходимо вводить вручную, если вы не используете скрипты развертывания.

* = требуется для развертываний вручную

Конфигурация высокого уровня доступности

Конфигурация высокого уровня доступности для уровня базы данных и уровня SCS настраивается с помощью database_high_availability флагов и scs_high_availability флагов. Red Hat и SUSE должны использовать соответствующую версию образов виртуальных машин (RHEL-SAP-HA, sles-sap-15-sp?).

Конфигурации высокой доступности используют Pacemaker с агентами ограждения Azure.

Параметры кластера

В этом разделе содержатся параметры, связанные с конфигурацией кластера.

Конфигурация агента ограждения

SAP Deployment Automation Framework поддерживает использование управляемых удостоверений или субъектов-служб для агентов ограждения. В следующем разделе описывается настройка каждого параметра.

Если задана переменная use_msi_for_clusters true, агент ограждения использует управляемые удостоверения.

Если вы хотите использовать субъект-службу для агента ограждения, задайте для этой переменной значение false.

Агенты ограничения должны быть настроены для использования уникального субъекта-службы с разрешениями на остановку и запуск виртуальных машин. Дополнительные сведения см. в разделе "Создание агента ограждения".

az ad sp create-for-rbac --role="Linux Fence Agent Role" --scopes="/subscriptions/<subscriptionID>" --name="<prefix>-Fencing-Agent"

Замените <prefix> префиксом имени среды, например DEV-WEEU-SAP01. Замените <subscriptionID> идентификатором подписки зоны рабочей нагрузки.

Сведения об агенте ограждения должны храниться в хранилище ключей зоны рабочей нагрузки с помощью предопределенного соглашения об именовании. Замените <prefix> префиксом имени среды, например DEV-WEEU-SAP01. Замените <workload_kv_name> именем хранилища ключей из группы ресурсов зоны рабочей нагрузки. Для других значений используйте значения, записанные на предыдущем шаге, и запустите скрипт.

az keyvault secret set --name "<prefix>-fencing-spn-id" --vault-name "<workload_kv_name>" --value "<appId>";
az keyvault secret set --name "<prefix>-fencing-spn-pwd" --vault-name "<workload_kv_name>" --value "<password>";
az keyvault secret set --name "<prefix>-fencing-spn-tenant" --vault-name "<workload_kv_name>" --value "<tenant>";

Следующие шаги