컨트롤 플레인 구성

SAP 배포 자동화 프레임워크의 컨트롤 플레인은 다음 구성 요소로 구성됩니다.

• 배포자
• SAP 라이브러리

배포자

배포자는 SAP 배포 자동화 프레임워크의 실행 엔진입니다. Terraform 및 Ansible 명령을 실행하는 데 사용되는 사전 구성된 VM(가상 머신)입니다. Azure DevOps를 사용하는 경우 배포자는 자체 호스팅 에이전트입니다.

배포자 구성은 Terraform tfvars 변수 파일에서 수행됩니다.

배포자에 대해 기존 리소스 그룹을 사용하려면 배포자의 tfvars 파일에서 resource_group_arm_id 매개 변수를 사용하여 리소스 그룹에 대한 Azure 리소스 ID를 제공합니다. 매개 변수가 정의되지 않은 경우 리소스 그룹은 기본 명명을 사용하여 만들어집니다. resource_group_name 매개 변수를 사용하여 기본 이름을 변경할 수 있습니다.

Terraform 매개 변수

이 표에서는 Terraform 매개 변수를 보여 줍니다. 배포 스크립트를 사용하지 않는 경우 이러한 매개 변수를 수동으로 입력해야 합니다.

환경 매개 변수

이 표는 리소스 명명을 정의하는 매개 변수를 보여 줍니다.

Resource group

이 표는 리소스 그룹을 정의하는 매개 변수를 보여 줍니다.

네트워크 매개 변수

자동화 프레임워크는 가상 네트워크와 서브넷(그린필드)을 만들거나 기존 가상 네트워크와 기존 서브넷(브라운필드) 또는 그린필드와 브라운필드의 조합을 모두 사용할 수 있습니다.

• 그린필드 시나리오: 가상 네트워크 주소 공간 및 서브넷 주소 접두사를 지정해야 합니다.
• 갈색 필드 시나리오: 가상 네트워크 및 서브넷에 대한 Azure 리소스 식별자를 지정해야 합니다.

가상 네트워크 주소 공간의 권장 CIDR은 32개의 IP 주소에 대한 공간을 허용하는 /27입니다. /28의 CIDR 값은 16개의 IP 주소만 허용합니다. Azure Firewall을 포함하려면 Azure Firewall에 /26 범위가 필요하므로 CIDR 값 /25를 사용합니다.

관리 서브넷에 권장되는 CIDR 값은 /28이며, 이는 16개의 IP 주소를 허용합니다. 방화벽 서브넷에 권장되는 CIDR 값은 /26이며, 이는 64개의 IP 주소를 허용합니다.

이 표는 네트워킹 매개 변수를 보여 줍니다.

배포자 가상 머신 매개 변수

이 표에는 배포자 VM과 관련된 매개 변수가 표시됩니다.

VM 이미지는 다음 구조를 사용하여 정의됩니다.

xxx_vm_image  = {
  os_type         = ""
  source_image_id = ""
  publisher       = "Canonical"
  offer           = "0001-com-ubuntu-server-jammy"
  sku             = "22_04-lts"
  version         = "latest"
  type            = "marketplace"
}

인증 매개 변수

이 섹션에서는 VM 인증을 정의하는 데 사용되는 매개 변수를 정의합니다.

자격 증명 모음 매개 변수

이 섹션에서는 Azure Key Vault 정보를 정의하는 데 사용되는 매개 변수를 정의합니다.

DNS 지원

다른 매개 변수

웹앱 매개 변수

배포자에 대한 예제 매개 변수 파일(필수 매개 변수만 해당)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment="MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location="westeurope"

# management_network_address_space is the address space for management virtual network
management_network_address_space="10.10.20.0/25"

# management_subnet_address_prefix is the address prefix for the management subnet
management_subnet_address_prefix="10.10.20.64/28"

# management_firewall_subnet_address_prefix is the address prefix for the firewall subnet
management_firewall_subnet_address_prefix="10.10.20.0/26"

# management_bastion_subnet_address_prefix is a mandatory parameter if bastion is deployed and if the subnets are not defined in the workload or if existing subnets are not used
management_bastion_subnet_address_prefix = "10.10.20.128/26"

deployer_enable_public_ip=false

firewall_deployment=true

bastion_deployment=true

SAP 라이브러리

SAP 라이브러리는 Terraform 상태 파일의 영구 스토리지와 컨트롤 플레인에 대해 다운로드한 SAP 설치 미디어를 제공합니다.

SAP 라이브러리 구성은 Terraform tfvars 변수 파일에서 수행됩니다.

SAP 라이브러리에 기존 리소스 그룹을 사용하려면 배포자의 tfvars 파일에서 resource_group_arm_id 매개 변수를 사용하여 리소스 그룹에 대한 Azure 리소스 ID를 제공합니다. 매개 변수가 정의되지 않은 경우 리소스 그룹은 기본 명명을 사용하여 만들어집니다. resource_group_name 매개 변수를 사용하여 기본 이름을 변경할 수 있습니다.

Terraform 매개 변수

이 표에서는 Terraform 매개 변수를 보여 줍니다. 배포 스크립트나 Azure Pipelines를 사용하지 않는 경우 이러한 매개 변수를 수동으로 입력해야 합니다.

환경 매개 변수

이 표는 리소스 명명을 정의하는 매개 변수를 보여 줍니다.

Resource group

이 표는 리소스 그룹을 정의하는 매개 변수를 보여 줍니다.

SAP 설치 미디어 스토리지 계정

Terraform 원격 상태 스토리지 계정

DNS 지원

extras 매개 변수

SAP 라이브러리에 대한 예 매개 변수 파일(필수 매개 변수만)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment = "MGMT"

# The location/region value is a mandatory field, it is used to control where the resources are deployed
location = "westeurope"

다음 단계