Vereisten voor Azure Center voor SAP-oplossingen onderzoeken

Voltooid

Azure Center voor SAP-oplossingen (ACSS) is een end-to-end-oplossing waarmee u SAP-systemen kunt maken en uitvoeren als een uniforme workload in Azure, maar er zijn vereisten. Voor een geslaagde implementatie van SAP in Azure moeten de vereisten voor ACSS worden voltooid.

U hebt een Azure-abonnement nodig om Azure-resources in te richten aan de vereisten.

Vooraf inrichten van infrastructuur

De volgende items zijn vereist voor een implementatie van sap-infrastructuur in Azure met behulp van ACSS:

  • Bekijk de quota voor uw Azure-abonnement. Als de quota laag zijn, moet u mogelijk een ondersteuningsaanvraag maken voordat u uw infrastructuurimplementatie maakt. Anders kan er sprake zijn van implementatiefouten of een fout met onvoldoende quotum .
  • Configureer op rollen gebaseerd toegangsbeheer (RBAC) van Azure voor het Microsoft Entra ID-gebruikersaccount dat wordt gebruikt om de implementatie uit te voeren.
  • Maak een opslagaccount dat is gekoppeld aan het Azure Center voor SAP-oplossingen die worden gebruikt voor de implementatie.
  • Maak en configureer een door de gebruiker toegewezen beheerde identiteit die moet worden gebruikt door Azure Center voor SAP-oplossingen voor verificatie en autorisatie van de geautomatiseerde implementatie.
  • Maak een netwerkbeveiligingsgroep (NSG) die moet worden gebruikt in subnetten van het virtuele netwerk dat als host fungeert voor de implementatie.
  • Maak routetabellen die moeten worden gebruikt binnen subnetten van het virtuele netwerk dat als host fungeert voor de implementatie.
  • Maak en configureer het virtuele netwerk dat als host fungeert voor de implementatie.
  • Implementeer Azure Firewall in het virtuele netwerk dat als host fungeert voor de implementatie.
  • Implementeer Azure Bastion in het virtuele netwerk dat als host fungeert voor de implementatie.

Vereisten voor toegang tot infrastructuur

Toegang verlenen tot:

  • Azure Storage-accounts
  • Azure Resource Manager (ARM)
  • Microsoft Entra ID-services uit het virtuele netwerk waar het SAP-systeem bestaat.

Gebruik een van de volgende opties:

  • Uitgaande internetverbinding voor de VM's toestaan.
  • Gebruik servicetags om connectiviteit toe te staan.
  • Gebruik een servicetag met regionaal bereik om connectiviteit met resources in dezelfde regio mogelijk te maken als de VM's.
  • Hiermee staat u de regiospecifieke IP-adressen voor Azure Storage, Azure Resource Manager en Microsoft Entra-id toe.
  • Registreer de Resourceprovider Microsoft.Workloads in het abonnement waar u het SAP-systeem hebt.
  • Controleer of uw Azure-account Azure Center voor SAP-oplossingenbeheerder en Managed Identity Operator of gelijkwaardige roltoegang heeft voor het abonnement of de resourcegroepen waar u de SAP-systeemresources hebt.
  • Een door de gebruiker toegewezen beheerde identiteit die toegang heeft tot azure Center voor SAP-oplossingen voor servicerollen in de compute-resourcegroep en lezerroltoegang in de resourcegroep Virtual Network van het SAP-systeem. Azure Center for SAP Solutions Service gebruikt deze identiteit om uw SAP-systeemresources te detecteren en het systeem te registreren als vis-resource.
  • Zorg ervoor dat de virtuele ASCS-, toepassingsserver- en databasemachines van het SAP-systeem actief zijn.

Vereisten op SAP-systeemniveau

  • sapcontrol en saphostctrl exe-bestanden moeten bestaan op ASCS, app-server en database.
    • Bestandspad op Linux-VM's: /usr/sap/hostctrl/exe
    • Bestandspad op Windows-VM's: C:\Program Files\SAP\hostctrl\exe\
  • Zorg ervoor dat het sapstartsrv proces wordt uitgevoerd op alle SAP-exemplaren en voor SAP-agent hostctrl op alle VM's in het SAP-systeem.
    • Als u wilt uitvoeren, hostctrl sapstartsrv gebruikt u deze opdracht voor Linux-VM's: hostexecstart -start
    • Gebruik de opdracht om het exemplaar sapstartsrv uit te voeren: sapcontrol -nr 'instanceNr' -function StartService S0S
    • Ga als volgt te werk om de status van het gebruik van hostctrl sapstartsrv deze opdracht voor Virtuele Windows-machines te controleren: C:\Program Files\SAP\hostctrl\exe\saphostexec –status
  • Zorg ervoor dat er netwerkconnectiviteit is tussen ASCS- en app- en DB-VM's voor een geslaagde detectie en registratie van het SAP-systeem. ping de opdracht voor de hostnaam van het app-exemplaar moet zijn geslaagd vanaf de ASCS-VM. ping voor databasehostnaam moet zijn geslaagd vanaf app-server-VM.
  • In het app-serverprofiel SAPDBHOSTDBTYPEDBID moeten parameters de juiste waarden hebben geconfigureerd voor de detectie en registratie van database-exemplaargegevens.

Meer informatie