Развертывание инфраструктуры S/4HANA с помощью Центра Azure для решений SAP

В этой статье описывается развертывание инфраструктуры S/4HANA в Центре Azure для решений SAP. Существует три варианта развертывания:

• Распределено с высоким уровнем доступности (HA)
• Распределено без высокой доступности
• Один сервер

Предварительные требования

• Подписка Azure.

• Зарегистрируйте поставщика ресурсов Microsoft.Workloads в подписке, в которой развертывается система SAP.

• Учетная запись Azure с доступом к ролиучастника к подпискам и группам ресурсов, в которых вы создаете ресурс виртуального экземпляра для решений SAP (VIS).

• Управляемое удостоверение, назначаемое пользователем, которое имеет доступ к роли участника в подписке или по крайней мере все группы ресурсов (вычислительные ресурсы, сеть и хранилище). Если вы хотите установить ПО SAP через Центр Azure для решений SAP, предоставьте следующие роли удостоверению в учетной записи хранения битов SAP, где вы будете хранить медиафайлы SAP.

  • Читатель данных блобов хранилища

  • Модуль чтения и доступ к данным

• Сеть, созданная для развертывания инфраструктуры.

• Минимум виртуальных процессоров с четырьмя ядрами не менее чем Standard_D4ds_v4 или Standard_E4s_v3 используется во время развертывания инфраструктуры и установки программного обеспечения.

• Просмотрите квоты для подписки Azure. Если квоты низки, перед созданием развертывания инфраструктуры может потребоваться создать запрос на поддержку. В противном случае могут возникнуть сбои развертывания или ошибка недостаточной квоты.

• Обратите внимание на стандарт производительности приложений SAP (SAPS) и объем памяти базы данных, которые необходимы для того, чтобы Центр Azure для решений SAP мог установить размер вашей системы SAP. Если вы не уверены, вы также можете выбрать виртуальные машины (ВМ). Имеются:

  • Один или кластер виртуальных машин SAP Central Services (ASCS), составляющих один экземпляр службы центральных приложений SAP (ASCS) в VIS.
  • Один или кластер виртуальных машин базы данных, составляющий один экземпляр базы данных в VIS.
  • Одна виртуальная машина сервера приложений, которая состоит из одного экземпляра приложения в VIS. В зависимости от количества развернутых или зарегистрированных серверов приложений может быть несколько экземпляров приложений.

Типы развертывания

Существует три варианта развертывания, которые можно выбрать для инфраструктуры в зависимости от варианта использования.

• Распределенное с высоким уровнем доступности (HA) создает распределенную архитектуру высокого уровня доступности. Этот параметр рекомендуется использовать для рабочих сред. Если этот параметр выбран, необходимо выбрать соглашение об уровне обслуживания высокого уровня доступности. Выберите соответствующее соглашение об уровне обслуживания (SLA) для вашего варианта использования:

  • 99.99% (оптимизация доступности) отображает доступные пары зон для развертывания виртуальной машины. Первая зона является первичной, а следующая — вторичной. Активные серверы ASCS и базы данных развертываются в основной зоне. Пассивные ASCS и серверы базы данных развертываются в вторичной зоне. Серверы приложений развертываются равномерно в обеих зонах. Этот параметр не отображается в регионах без зон доступности. Он также не отображается, если в паре зон этого региона нет доступных SKU виртуальных машин хотя бы одной из серий M или E.

  • 99.95% (оптимизация затрат) показывает три группы доступности для всех экземпляров. Кластер HA ASCS развёртывается в первом наборе групп доступности. Все серверы приложений развертываются во второй группе доступности. Сервер базы данных высокого уровня доступности развертывается в третьем наборе доступности. Имена зон доступности не отображаются.

• Distributed создает распределенную архитектуру без HA.

• Один сервер создает архитектуру с одним сервером. Этот параметр доступен только для непроизводственных сред.

Поддерживаемое программное обеспечение

Решения Azure для SAP поддерживают следующие версии программного обеспечения SAP: S/4HANA 1909 ISS 00, S/4HANA 2020 ISS 00, S/4HANA 2021 ISS 00 и S/4HANA 2022 ISS 00.

Следующие версии программного обеспечения операционной системы (ОС) совместимы с этими версиями программного обеспечения SAP:

• Можно использовать latest , если вы хотите использовать последний образ, а не конкретную более раннюю версию. Если последняя версия образа, недавно выпущенная на Marketplace, имеет внезапную проблему, развертывание может завершиться ошибкой. Если вы используете портал для развертывания, мы рекомендуем выбрать другую линейку SKU образа (например, 12-SP4 вместо 15-SP3), пока проблемы не будут решены. Однако при развертывании с помощью API/CLI можно предоставить любую другую версию образа, доступную. Чтобы просмотреть и выбрать доступные версии образа от поставщика, выполните следующую команду:

  Get-AzVMImage -Location $locName -PublisherName $pubName -Offer $offerName -Sku $skuName | Select Version
  
  # Use your own values
  $locName="eastus"
  $pubName="RedHat"
  $offerName="RHEL-SAP-HA"
  $skuName="84sapha-gen2"
  

• Теперь Центр Azure для решений SAP поддерживает развертывание системных виртуальных машин SAP с пользовательскими образами ОС вместе с образами Azure Marketplace. Для развертывания с помощью пользовательских образов ОС выполните действия, описанные здесь.

Создайте развертывание

1. Войдите на портал Azure.

2. В строке поиска введите и выберите Центр Azure для решений SAP.

3. На целевой странице решений SAP Центра Azure выберите "Создать новую систему SAP".

4. На странице "Создание виртуального экземпляра для решений SAP" на вкладке "Основные сведения" введите сведения о проекте.

   1. Для подписки выберите подписку Azure, в которую развертывается инфраструктура.

   2. Для группы ресурсов выберите группу ресурсов для всех ресурсов, создаваемых VIS.

5. В разделе " Сведения об экземпляре" введите сведения о экземпляре SAP.

   1. Для имени введите трехзначный системный идентификатор SAP (SID). В VIS используется то же имя, что и у SID.

   2. Для региона выберите регион Azure, в котором развертываются ресурсы.

   3. Для типа среды выберите, является ли ваша среда рабочей или непроизводной. При выборе производственной среды можно развернуть распределенную систему S/4HANA с высокой доступностью (HA) или без нее. Мы рекомендуем использовать распределенные развертывания высокого уровня доступности для рабочих систем. При выборе нерабочего развертывания можно использовать односерверное развертывание.

   4. Для продукта SAP сохраните выбор как S/4HANA.

   5. Для базы данных сохраните выбор как HANA.

   6. Для метода масштабирования HANA оставьте выбор на увеличение.

   7. Для типа развертывания выберите и настройте тип развертывания.

   8. Для сети создайте сеть, созданную ранее с подсетями.

   9. Для подсети приложения и подсети базы данных сопоставьте диапазоны IP-адресов по мере необходимости. Для каждого развертывания рекомендуется использовать другую подсеть. Имена, включая AzureFirewallSubnet, AzureFirewallManagementSubnetAzureBastionSubnetи GatewaySubnet являются зарезервированными именами в Azure. Не используйте эти имена в качестве имен подсети.

6. В разделе "Операционные системы" выберите источник образа.

7. Если вы используете образы ОС Azure Marketplace, используйте следующие параметры:

   1. Для образа ОС приложения выберите образ ОС для сервера приложений.

   2. Для образа ОС базы данных выберите образ ОС для сервера базы данных.

   3. Если вы используете пользовательские образы ОС, используйте следующие параметры:

      1. Для образа ОС приложения выберите версию из Azure Compute Gallery.

      2. Для образа ОС базы данных выберите версию из Галереи вычислений Azure.

8. В разделе "Учетная запись администратора" введите сведения о учетной записи администратора.

   1. Для типа проверки подлинности сохраните параметр как общедоступный SSH.

   2. В поле "Имя пользователя" введите имя администратора SAP.

   3. Для источника открытого ключа SSH выберите источник для открытого ключа. Вы можете создать новую пару ключей, использовать существующий ключ, хранящийся в Azure, или использовать существующий открытый ключ, хранящийся на локальном компьютере. Если у вас еще нет сохраненных ключей, рекомендуется создать новую пару ключей.

   4. В поле "Имя пары ключей" введите имя пары ключей.

   5. Если вы решили использовать существующий открытый ключ, хранящийся в Azure, выберите ключ в входных данных хранимых ключей .

   6. Укажите соответствующий закрытый ключ SSH из локального файла , хранящегося на компьютере, или скопируйте закрытый ключ.

   7. Если вы решили использовать существующий открытый ключ, можно указать открытый ключ SSH из локального файла , хранящегося на компьютере, или скопировать открытый ключ.

   8. Укажите соответствующий закрытый ключ SSH из локального файла , хранящегося на компьютере, или скопируйте закрытый ключ.

9. В разделе SAP Transport Directory введите, как вы хотите настроить каталог транспорта на этом системном идентификаторе (применяется только для распределенных развертываний с HA и стандартных распределенных развертываний).

   1. Для параметров транспорта SAP можно создать новый каталог транспорта SAP или использовать существующий каталог транспорта SAP или полностью пропустить создание каталога транспорта, выбрав параметр "Не включать каталог транспорта SAP". В настоящее время поддерживается только NFS на файловых ресурсах учетных записей хранения AFS.

   2. Если вы решили создать новый каталог транспорта SAP, этот параметр создает и подключает новый общий файловый ресурс транспорта в идентификаторе безопасности. По умолчанию этот параметр создает NFS в учетной записи хранения AFS и транспортную файловую шару в группе ресурсов, в которой развернута система SAP. Однако эту учетную запись хранения можно создать в другой группе ресурсов, указав имя группы ресурсов в группе транспортных ресурсов.

      Вы также можете указать пользовательское имя для учетной записи хранения, которая будет создана в разделе имени учетной записи хранения. Оставление имени учетной записи хранения создаёт учетную запись хранения с названием по умолчанию службы в выбранной группе ресурсов транспорта. Создание нового каталога транспорта создает репликацию на основе ZRS для зональных развертываний и репликации на основе LRS для незональных развертываний.

      Если ваш регион не поддерживает репликацию ZRS, развертывание зонального VIS приведет к сбою. В таких случаях можно развернуть общий файловый ресурс транспорта за пределами Центра Azure для решений SAP с репликацией ZRS, а затем создать зональный VIS, в котором вы выберете Использовать существующий каталог транспорта SAP для подключения предварительно созданного файлового ресурса.

   3. Если вы решили использовать существующий каталог транспорта SAP, выберите общий ресурс NFS в разделе «Имя общей папки». Существующий файловый ресурс транспорта подключен только к этому SID. Выбранный файловый ресурс должен находиться в том же регионе, что и созданная система SAP. В настоящее время нельзя выбрать общие папки, существующие в другом регионе. Укажите связанную частную конечную точку учетной записи хранения, где находится выбранная файловая общая папка в опции Частная конечная точка.

   4. Вы можете пропустить создание файловой общей папки для транспортов, выбрав параметр «Не включать каталог транспорта SAP». Общий файловый ресурс транспорта не создан и не подключён для этого SID.

10. В разделе "Сведения о конфигурации" введите полное доменное имя для системы SAP.

    1. Для полного доменного имени SAP укажите только доменное имя для вашей системы, например sap.contoso.com.

11. В разделе "Назначаемое пользователем управляемое удостоверение" укажите удостоверение, которое Azure Center для решений SAP использует для развертывания инфраструктуры.

    1. Для управляемого удостоверения выберите, хотите ли вы, чтобы служба создала новое управляемое удостоверение или вместо этого использовать существующее. Чтобы разрешить службе создать управляемое удостоверение, установите флажок, чтобы предоставить согласие на создание удостоверения и на назначение роли Сотрудника всем группам ресурсов.

    2. Для имени управляемого удостоверения введите имя нового удостоверения, которое вы хотите создать, или выберите существующее удостоверение в выпадающем списке. Если вы выбираете существующее удостоверение, у него должен быть доступ к роли участника в подписке или группах ресурсов, связанных с этой системой SAP, которую вы пытаетесь развернуть.

       То есть для этого требуется доступ участника к группе ресурсов приложений SAP, группе ресурсов виртуальной сети и группе ресурсов, имеющей существующий SSHKEY. Если вы хотите позже установить систему SAP с помощью Центра Azure для решений SAP, мы также рекомендуем предоставить роли чтения данных BLOB-объектов хранилища и чтения идоступа к данным в учетной записи хранения, в которой есть носитель программного обеспечения SAP.

12. В разделе "Параметры управляемого ресурса" выберите параметры сети для управляемой учетной записи хранения, развернутой в подписке. Эта учетная запись хранения необходима для ACSS для оркестрации развертывания новой системы SAP и дальнейшей поддержки всех возможностей управления SAP.

    1. Для доступа к сети учетной записи хранения выберите "Включить доступ из определенной виртуальной сети" для расширенного доступа к сетевой безопасности для управляемой учетной записи хранения. Этот параметр гарантирует, что эта учетная запись хранения доступна только из виртуальной сети, в которой существует система SAP.

    Внимание

    Чтобы использовать параметр безопасного сетевого доступа, необходимо включить конечную точку службыMicrosoft.Storage в подсетях приложения и базы данных. Дополнительные сведения о сетевой безопасности учетной записи хранения см. в правилах брандмауэра службы хранилища Azure. В этом сценарии частная конечная точка в управляемой учетной записи хранения пока не поддерживается.

    Если вы решите ограничить сетевой доступ к определенным виртуальным сетям, служба Azure для решений SAP получает доступ к этой учетной записи хранения с использованием доверенного доступа на основе управляемого удостоверения, связанного с ресурсом VIS.

13. Нажмите кнопку "Далее". Виртуальные машины.

14. На вкладке "Виртуальные машины" создайте рекомендации по размеру SKU и общему количеству виртуальных машин для каждого экземпляра SAP из Центра Azure для решений SAP.

    1. Для Генерация рекомендаций на основе выберите вариант Получить рекомендации по виртуальным машинам и выберите SAP Application Performance Standard (SAPS).

    2. Для SAPS для уровня приложений укажите общую сумму SAPS. Например, 30 000.

    3. Для размера памяти для базы данных (GiB) укажите общий размер памяти, необходимый для уровня базы данных. Например, 1024. Значение должно быть больше нуля и меньше или равно 11400.

    4. Выберите " Создать рекомендацию".

    5. Просмотрите рекомендации по размеру и количеству виртуальных машин для экземпляров ASCS, Application Server и Базы данных.

    6. Чтобы изменить рекомендацию по размеру номера SKU, выберите раскрывающееся меню или выберите " Просмотреть все размеры". Отфильтруйте список или найдите предпочитаемый номер SKU.

    7. Чтобы изменить число серверов приложений, введите новое число виртуальных машин в разделе "Виртуальные машины приложения".

       Количество виртуальных машин для экземпляров ASCS и базы данных не редактируется. Число по умолчанию для каждого — 2.

       Центр Azure для решений SAP автоматически настраивает макет диска базы данных для развертывания. Чтобы просмотреть макет для одного сервера базы данных, обязательно выберите номер SKU виртуальной машины. Затем выберите "Просмотреть конфигурацию диска". Если существует несколько серверов базы данных, макет применяется к каждому серверу.

15. Нажмите кнопку "Далее" — визуализировать архитектуру.

16. На вкладке "Визуализация архитектуры" визуализируйте архитектуру VIS, который вы развертываете.

    1. Чтобы просмотреть визуализацию, обязательно настройте все входные данные, перечисленные на вкладке.

    2. При необходимости выберите и перетащите ресурсы или контейнеры, чтобы визуально изменить их расположение.

    3. Выберите "Сброс", чтобы сбросить визуализацию в состояние по умолчанию. То есть для отмены изменений, внесенных в позицию ресурсов или контейнеров.

    4. Выберите Масштабировать по размеру, чтобы сбросить визуализацию на уровень масштабирования по умолчанию.

    5. Выберите "Увеличить", чтобы увеличить масштаб визуализации.

    6. Выберите "Уменьшить", чтобы уменьшить масштаб визуализации.

    7. Выберите "Скачать JPG ", чтобы экспортировать визуализацию в виде ФАЙЛА JPG.

    8. Выберите "Отзывы", чтобы поделиться своими отзывами о возможности визуализации.

       Визуализация не отображает все ресурсы для VIS, который вы разворачиваете; например, она не отображает диски и сетевые адаптеры.

    9. Нажмите кнопку "Далее": теги.

17. При необходимости введите теги, которые будут применяться ко всем ресурсам, созданным процессом решений SAP в Центре Azure. К этим ресурсам относятся экземпляры VIS, ASCS, экземпляры сервера приложений, экземпляры базы данных, виртуальные машины, диски и сетевые адаптеры.

18. Выберите Review + Create.

19. Просмотрите параметры перед развертыванием.

    1. Убедитесь, что проверки проходят и не указаны ошибки.

    2. Просмотрите условия обслуживания и выберите подтверждение, если вы согласны.

    3. Нажмите кнопку создания.

20. Дождитесь завершения развертывания инфраструктуры. Развертываются и настраиваются многочисленные ресурсы. Этот процесс занимает около 7 минут.

Использование пользовательского образа ОС

Пользовательские образы можно использовать для развертывания в Центре Azure для решений SAP из Галереи вычислительных ресурсов Azure.

Требования к пользовательскому образу ОС

• Убедитесь, что выполнены общие предварительные требования к развертыванию SAP, скачали носитель SAP и установите программное обеспечение SAP.

• Прежде чем использовать образ из Azure Marketplace для настройки, проверьте список поддерживаемых версий образов ОС в Центре Azure для решений SAP. BYOI поддерживается в версии ОС, поддерживаемой Центром Azure для решений SAP. Убедитесь, что в Центре Azure для решений SAP поддерживается образ, иначе развертывание завершится сбоем со следующей ошибкой.

  The resource ID provided consists of an OS image which is not supported in ACSS. Please ensure that the OS image version is supported in ACSS for a successful installation.
  

• Ознакомьтесь с документацией по установке SAP, чтобы убедиться, что необходимые компоненты операционной системы выполнены для успешного развертывания.

• Убедитесь, что управляемое удостоверение, назначаемое пользователем, имеет роль Читателя в галерее пользовательского образа ОС. В противном случае развертывание проваливается.

• Создайте и загрузите виртуальную машину в галерею в Azure Compute Gallery.

• Перед началом развертывания убедитесь, что образ доступен в коллекции вычислений Azure.

• Убедитесь, что образ находится в той же учетной записи подписки, что и развертывание.

• Убедитесь, что образ виртуальной машины имеет тип безопасности "Стандартный".

Развертывание с помощью пользовательского образа ОС

• Выберите параметр "Использовать настраиваемый образ" во время развертывания. Выберите образ, используемый для ОС приложения и базы данных.

• Центр Azure для решений SAP проверяет, присутствует ли базовая версия операционной системы пользовательского образа ОС в матрице поддержки в Центре Azure для решений SAP. Если версии не поддерживаются, развертывание терпит неудачу. Чтобы устранить эту проблему, удалите ресурсы VIS и инфраструктуры из группы ресурсов, а затем снова разверните его с помощью поддерживаемого образа.

• Убедитесь, что используемая версия образа совместима с версией программного обеспечения SAP.

Подтверждение развертывания

Чтобы подтвердить успешное развертывание, выполните приведенные далее действия.

1. На портале Azure найдите и выберите Виртуальные экземпляры для решений SAP.

2. На странице "Виртуальные экземпляры для решений SAP" выберите фильтр подписки и выберите подписку, в которой вы создали развертывание.

3. В таблице записей найдите название VIS. Значение столбца инфраструктуры показывает развернуто, если развертывания прошли успешно.

Если развертывание завершается ошибкой, удалите ресурс VIS в портале Azure, затем создайте инфраструктуру заново.

Следующие шаги

• Установка программного обеспечения SAP в инфраструктуре