SAP çözümleri için Azure Center önkoşullarını inceleme

Tamamlandı

SAP çözümleri için Azure Center (ACSS), SAP sistemlerini Azure'da birleşik bir iş yükü olarak oluşturup çalıştırmanızı sağlayan uçtan uca bir çözümdür, ancak önkoşullar vardır. AZURE'da SAP'yi başarıyla dağıtmak için ACSS önkoşulların tamamlanması gerekir.

Azure kaynaklarını önkoşullarla sağlamak için bir Azure aboneliğine ihtiyacınız vardır.

Altyapı ön sağlama

ACSS kullanarak Azure'da SAP altyapısının dağıtımı için aşağıdaki öğeler gereklidir:

  • Azure aboneliğinizin kotalarını gözden geçirin. Kotalar düşükse, altyapı dağıtımınızı oluşturmadan önce bir destek isteği oluşturmanız gerekebilir. Aksi takdirde dağıtım hataları veya Yetersiz kota hatasıyla karşılaşabilirsiniz.
  • Dağıtımı gerçekleştirmek için kullanılan Microsoft Entra ID kullanıcı hesabı için Azure rol tabanlı erişim denetimi (RBAC) rol atamalarını yapılandırın.
  • Dağıtım için kullanılan SAP için Azure Center çözümleriyle ilişkilendirilmiş bir depolama hesabı oluşturun.
  • Sap için Azure Center tarafından otomatik dağıtımının kimlik doğrulaması ve yetkilendirmesi için kullanılacak kullanıcı tarafından atanan yönetilen kimliği oluşturun ve yapılandırın.
  • Dağıtımı barındıran sanal ağın alt ağlarında kullanılacak bir ağ güvenlik grubu (NSG) oluşturun.
  • Dağıtımı barındıran sanal ağın alt ağlarında kullanılacak rota tabloları oluşturun.
  • Dağıtımı barındıran sanal ağı oluşturun ve yapılandırın.
  • dağıtımı barındıran sanal ağa Azure Güvenlik Duvarı dağıtın.
  • Azure Bastion'ı dağıtımı barındıran sanal ağa dağıtın.

Altyapı erişimi önkoşulları

Erişim izni ver:

  • Azure Depolama hesapları
  • Azure Resource Manager (ARM)
  • SAP sisteminin bulunduğu sanal ağdan Microsoft Entra ID hizmetleri.

Şu seçeneklerden birini kullanın:

  • Sanal makineler için giden İnternet bağlantısına izin verin.
  • Bağlantıya izin vermek için Hizmet etiketlerini kullanın.
  • Sanal makinelerle aynı bölgedeki kaynaklara bağlantı sağlamak için bölgesel kapsamlı bir Hizmet etiketi kullanın.
  • Azure Depolama, Azure Resource Manager ve Microsoft Entra Id için bölgeye özgü IP adreslerini izin verilenler listesine ekleyin.
  • SAP sistemine sahip olduğunuz aboneliğe Microsoft.Workloads Kaynak Sağlayıcısı'nı kaydedin.
  • Sap sistem kaynaklarına sahip olduğunuz abonelik veya kaynak gruplarında Azure hesabınızın SAP çözümleri için Azure Center yöneticisi ve Yönetilen Kimlik Operatörü ya da eşdeğer rol erişimine sahip olup olmadığını denetleyin.
  • İşlem kaynak grubunda SAP çözümleri için Azure Center hizmet rolü erişimine ve SAP sisteminin Sanal Ağ kaynak grubunda Okuyucu rolü erişimine sahip kullanıcı tarafından atanan yönetilen kimlik. SAP çözüm hizmeti için Azure Center, SAP sistem kaynaklarınızı bulmak ve sistemi VIS kaynağı olarak kaydetmek için bu kimliği kullanır.
  • SAP sisteminin ASCS, Uygulama Sunucusu ve Veritabanı sanal makinelerinin Çalışıyor durumunda olduğundan emin olun.

SAP sistem düzeyi önkoşulları

  • sapcontrol ve saphostctrl exe dosyalarının ASCS, Uygulama sunucusu ve Veritabanı'nda mevcut olması gerekir.
    • Linux sanal makinelerinde dosya yolu: /usr/sap/hostctrl/exe
    • Windows sanal makinelerinde dosya yolu: C:\Program Files\SAP\hostctrl\exe\
  • İşlemin sapstartsrv tüm SAP örneklerinde ve SAP sistemindeki tüm sanal makinelerde SAP hostctrl aracısı için çalıştığından emin olun.
    • Çalıştırmak için Linux hostctrl sapstartsrv sanal makineleri için şu komutu kullanın: hostexecstart -start
    • Örneği sapstartsrv çalıştırmak için komutunu kullanın: sapcontrol -nr 'instanceNr' -function StartService S0S
    • Windows sanal makineleri için hostctrl sapstartsrv şu komutun durumunu denetlemek için: C:\Program Files\SAP\hostctrl\exe\saphostexec –status
  • SAP sisteminin başarılı bir şekilde bulunması ve kaydedilmesi için ASCS, Uygulama ve VERITABANı sanal makineleri arasında ağ bağlantısı olduğundan emin olun. ping Uygulama örneği ana bilgisayar adı komutu ASCS sanal makinesinden başarılı olmalıdır. ping veritabanı ana bilgisayar adı için Uygulama sunucusu sanal makinesinden başarılı olmalıdır.
  • Uygulama sunucusu profilinde, SAPDBHOST, DBTYPEDBID parametreleri Veritabanı örneği ayrıntılarının bulunması ve kaydı için doğru değerlerin yapılandırılmış olması gerekir.

Diğer ayrıntılar

  • SAP sisteminizi Azure'a dağıtmak için gereken adımları tamamlamak için ağı altyapı dağıtımına hazırlama makalesini gözden geçirin.
  • Az-120 GitHub laboratuvarında ayrıntılı adımlar sağlanır Modül 5: Azure'da SAP iş yüklerini destekleyecek bir altyapı tasarlama ve uygulama - Alıştırma 1: SAP çözümleri için Azure Center'ı kullanarak SAP iş yüklerini Azure'da dağıtmak için önkoşulları uygulama.