Kontrol düzlemini yapılandırma

SAP Deployment Automation Framework için denetim düzlemi aşağıdaki bileşenlerden oluşur:

• Dağıtıcı
• SAP Kitaplığı

Dağıtıcı

Dağıtıcı, SAP Deployment Automation Framework'ün yürütme altyapısıdır. Terraform ve Ansible komutlarını çalıştırmak için kullanılan önceden yapılandırılmış bir sanal makinedir (VM). Azure DevOps kullandığınızda, dağıtıcı şirket içinde barındırılan bir aracıdır.

Dağıtıcının yapılandırması terraform tfvars değişken dosyasında gerçekleştirilir.

Dağıtıcı için mevcut bir kaynak grubunu kullanmak istiyorsanız, dağıtımcının tfvars dosyasındaki parametresini resource_group_arm_id kullanarak kaynak grubu için Azure kaynak kimliğini sağlayın. Parametre tanımlanmamışsa, kaynak grubu varsayılan adlandırma kullanılarak oluşturulur. parametresini kullanarak resource_group_name varsayılan adı değiştirebilirsiniz.

Terraform parametreleri

Bu tabloda Terraform parametreleri gösterilmektedir. Dağıtım betiklerini kullanmıyorsanız bu parametrelerin el ile girilmesi gerekir.

Ortam parametreleri

Bu tabloda kaynak adlandırmayı tanımlayan parametreler gösterilir.

Kaynak grubu

Bu tabloda kaynak grubunu tanımlayan parametreler gösterilir.

Ağ parametreleri

Otomasyon çerçevesi hem sanal ağ oluşturmayı hem de alt ağları (yeşil alan) ya da mevcut bir sanal ağı ve mevcut alt ağları (kahverengi alan) ya da yeşil alan ile kahverengi alanın bir birleşimini kullanmayı destekler:

• Yeşil alan senaryosu: Sanal ağ adres alanı ve alt ağ adresi ön ekleri belirtilmelidir.
• Kahverengi alan senaryosu: Sanal ağ ve alt ağlar için Azure kaynak tanımlayıcısı belirtilmelidir.

Sanal ağ adres alanının önerilen CIDR'i /27'dir ve bu da 32 IP adresi için alan sağlar. /28 CIDR değeri yalnızca 16 IP adresine izin verir. Azure Güvenlik Duvarı eklemek istiyorsanız, /25 CIDR değeri kullanın çünkü Azure Güvenlik Duvarı /26 aralığı gerektirir.

Yönetim alt ağı için önerilen CIDR değeri /28'dir ve bu değer 16 IP adresine izin verir. Güvenlik duvarı alt ağı için önerilen CIDR değeri /26'dır ve bu değer 64 IP adresine izin verir.

Bu tabloda ağ parametreleri gösterilmektedir.

Dağıtıcı sanal makine parametreleri

Bu tabloda, dağıtıcı VM ile ilgili parametreler gösterilir.

VM görüntüsü aşağıdaki yapı kullanılarak tanımlanır:

xxx_vm_image  = {
  os_type         = ""
  source_image_id = ""
  publisher       = "Canonical"
  offer           = "0001-com-ubuntu-server-jammy"
  sku             = "22_04-lts"
  version         = "latest"
  type            = "marketplace"
}

Kimlik doğrulama parametreleri

Bu bölüm, VM kimlik doğrulamasını tanımlamak için kullanılan parametreleri tanımlar.

Anahtar kasası parametreleri

Bu bölüm, Azure Key Vault bilgilerini tanımlamak için kullanılan parametreleri tanımlar.

DNS desteği

Diğer parametreler

Web Uygulaması parametreleri

Dağıtıcı için örnek parametre dosyası (yalnızca gerekli parametreler)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment="MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location="westeurope"

# management_network_address_space is the address space for management virtual network
management_network_address_space="10.10.20.0/25"

# management_subnet_address_prefix is the address prefix for the management subnet
management_subnet_address_prefix="10.10.20.64/28"

# management_firewall_subnet_address_prefix is the address prefix for the firewall subnet
management_firewall_subnet_address_prefix="10.10.20.0/26"

# management_bastion_subnet_address_prefix is a mandatory parameter if bastion is deployed and if the subnets are not defined in the workload or if existing subnets are not used
management_bastion_subnet_address_prefix = "10.10.20.128/26"

deployer_enable_public_ip=false

firewall_deployment=true

bastion_deployment=true

SAP kitaplığı

SAP kitaplığı Terraform durum dosyalarının kalıcı depolamasını ve denetim düzlemi için indirilen SAP yükleme medyasını sağlar.

SAP kitaplığının yapılandırması terraform tfvars değişken dosyasında gerçekleştirilir.

SAP Kitaplığı için mevcut bir kaynak grubunu kullanmak istiyorsanız, dağıtanın tfvars dosyasındaki parametresini resource_group_arm_id kullanarak kaynak grubu için Azure kaynak kimliğini sağlayın. Parametre tanımlanmamışsa, kaynak grubu varsayılan adlandırma kullanılarak oluşturulur. parametresini kullanarak resource_group_name varsayılan adı değiştirebilirsiniz.

Terraform parametreleri

Bu tabloda Terraform parametreleri gösterilmektedir. Dağıtım betiklerini veya Azure Pipelines'ı kullanmıyorsanız bu parametrelerin el ile girilmesi gerekir.

Ortam parametreleri

Bu tabloda kaynak adlandırmayı tanımlayan parametreler gösterilir.

Kaynak grubu

Bu tabloda kaynak grubunu tanımlayan parametreler gösterilir.

SAP yükleme medyası depolama hesabı

Terraform uzak durum depolama hesabı

DNS desteği

Ek parametreler

SAP kitaplığı için örnek parametre dosyası (yalnızca gerekli parametreler)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment = "MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location = "westeurope"

Sonraki adım