SAP 시스템 매개 변수 구성

SAP 배포 자동화 프레임워크에 대한 구성은 매개 변수 파일을 통해 수행됩니다. 자동화 프레임워크가 배포에 사용하는 tfvars 파일에서 SAP 시스템 인프라에 대한 정보를 제공합니다. samples 리포지토리에서 변수 파일의 예제를 찾을 수 있습니다.

자동화는 리소스 만들기(그린필드 배포) 또는 기존 리소스 사용(브라운필드 배포)을 지원합니다.

• 그린필드 시나리오: 자동화는 리소스의 기본 이름을 정의하지만 일부 리소스 이름은 tfvars 파일에 정의될 수 있습니다.
• 브라운필드 시나리오: 리소스에 대한 Azure 리소스 식별자를 지정해야 합니다.

배포 토폴로지

자동화 프레임워크를 사용하여 다음 SAP 아키텍처를 배포할 수 있습니다.

• 독립 실행형
• 분산
• 분산형(고가용성)

독립 실행형

독립 실행형 아키텍처에서는 모든 SAP 역할이 단일 서버에 설치됩니다.

이 토폴로지를 구성하려면 데이터베이스 계층 값을 정의하고 enable_app_tier_deployment를 false로 설정합니다.

분산

분산 아키텍처에는 별도의 데이터베이스 서버와 애플리케이션 계층이 있습니다. 가상 머신과 하나 이상의 애플리케이션 서버에 SAP 중앙 서비스를 두어 애플리케이션 계층을 추가로 분리할 수 있습니다.

이 토폴로지를 구성하려면 데이터베이스 계층 값을 정의하고 scs_server_count = 1, application_server_count>= 1을 정의합니다.

고가용성

분산(고가용성) 배포는 분산 아키텍처와 유사합니다. 이 배포에서 데이터베이스 및/또는 SAP 중앙 서비스는 각각 Pacemaker 클러스터 또는 Windows 장애 조치(failover) 클러스터링이 있는 두 개의 가상 머신을 사용하는 고가용성 구성을 사용하여 구성할 수 있습니다.

이 토폴로지를 구성하려면 데이터베이스 계층 값을 정의하고 database_high_availability를 true로 설정합니다. scs_server_count = 1, scs_high_availability = true, application_server_count>= 1을 설정합니다.

환경 매개 변수

이 섹션에는 환경 설정을 정의하는 매개 변수가 포함되어 있습니다.

리소스 그룹 매개 변수

이 섹션에는 리소스 그룹을 정의하는 매개 변수가 포함되어 있습니다.

인프라 매개 변수

이 섹션에는 Azure 인프라와 관련된 매개 변수가 포함되어 있습니다.

resource_offset 매개 변수는 리소스의 이름 지정을 제어합니다. 예를 들어 resource_offset을 1로 설정하면 첫 번째 디스크의 이름은 disk1로 지정됩니다. 기본값은 0입니다.

SAP 애플리케이션 매개 변수

이 섹션에는 SAP 애플리케이션과 관련된 매개 변수가 포함되어 있습니다.

SAP 가상 호스트의 이름 매개 변수

SAP 배포 자동화 프레임워크에서 SAP 가상 호스트 이름은 use_secondary_ips 매개 변수를 지정하여 정의됩니다.

데이터베이스 계층 매개 변수

데이터베이스 계층은 데이터베이스 계층에 대한 인프라를 정의합니다. 지원되는 데이터베이스 백 엔드는 다음과 같습니다.

• HANA
• DB2
• ORACLE
• ORACLE-ASM
• ASE
• SQLSERVER
• NONE(이 경우 데이터베이스 계층이 배포되지 않음)

고가용성을 구성하는 방법에 대한 자세한 내용은 고가용성 구성을 참조하세요.

가상 머신 및 운영 체제 이미지는 다음 구조를 사용하여 정의됩니다.

{
  os_type="linux"
  type="marketplace"
  source_image_id=""
  publisher="SUSE"
  offer="sles-sap-15-sp3"
  sku="gen2"
  version="latest"
}

일반적인 애플리케이션 계층 매개 변수

애플리케이션 계층은 애플리케이션 서버, 중앙 서비스 서버 및 웹 디스패치 서버로 구성될 수 있는 애플리케이션 계층에 대한 인프라를 정의합니다.

SAP 중앙 서비스 매개 변수

애플리케이션 서버 매개 변수

Web Dispatcher 매개 변수

네트워크 매개 변수

워크로드 영역 배포를 사용하여 서브넷을 배포하지 않는 경우 시스템의 tfvars 파일에 추가할 수 있습니다.

자동화 프레임워크는 가상 네트워크와 서브넷을 배포(그린필드 배포)하거나 기존 가상 네트워크와 기존 서브넷을 사용(브라운필드 배포)할 수 있습니다.

• 그린필드 시나리오: 가상 네트워크 주소 공간 및 서브넷 주소 접두사를 지정해야 합니다.
• 브라운필드 시나리오: 가상 네트워크 및 서브넷에 대한 Azure 리소스 식별자를 지정해야 합니다.

가상 네트워크 주소 공간이 모든 리소스를 호스트할 수 있을지 확인합니다.

이 섹션에는 네트워킹 매개 변수가 포함되어 있습니다.

* = 브라운필드 배포의 경우 필수입니다.

자격 증명 모음 매개 변수

워크로드 영역 키 자격 증명 모음을 사용하지 않으려면 시스템의 tfvar 파일에서 키 자격 증명 모음의 Azure 리소스 식별자를 정의할 수 있습니다.

이 섹션에서는 키 자격 증명 모음 정보를 정의하는 데 사용되는 매개 변수를 정의합니다.

가상 머신 매개 변수 고정

SAP 배포 자동화 프레임워크는 앵커 가상 머신을 지원합니다. 앵커 가상 머신은 배포된 첫 번째 가상 머신입니다. 근접 배치 그룹을 고정하는 데 사용됩니다.

이 섹션에는 앵커 가상 머신과 관련된 매개 변수가 포함되어 있습니다.

가상 머신 및 운영 체제 이미지는 다음 구조를 사용하여 정의됩니다.

{
  os_type         = "linux"
  type            = "marketplace"
  source_image_id = ""
  publisher       = "SUSE"
  offer           = "sles-sap-15-sp5"
  sku             = "gen2"
  version=        " latest"
}

인증 매개 변수

기본적으로 SAP 시스템 배포는 SAP 워크로드 영역의 자격 증명을 사용합니다. SAP 시스템에 고유한 자격 증명이 필요한 경우 이러한 매개 변수를 사용하여 제공할 수 있습니다.

기타 매개 변수

NFS 지원

Azure Files NFS 지원

HANA 스케일 아웃 지원

Azure NetApp Files 지원

Oracle 매개 변수

이러한 매개 변수는 Oracle 기반 시스템을 배포할 때 sap-parameters.yaml 파일에서 업데이트해야 합니다.

configuration_settings 변수를 사용하여 Terraform이 sap-parameters.yaml 파일에 추가하도록 할 수 있습니다.

configuration_settings = {
                           ora_release          = "19",
                           ora_version          = "19.0.0",
                           oracle_sbp_patch     = "SAP19P_2202-70004508.ZIP",
                           oraclegrid_sbp_patch = "GIRU19P_2202-70004508.ZIP",
                         }

DNS 지원

SAP용 Azure Monitor 매개 변수

다른 매개 변수

Terraform 매개 변수

이 섹션에는 Terraform 매개 변수가 포함되어 있습니다. 배포 스크립트를 사용하지 않는 경우 이러한 매개 변수를 수동으로 입력해야 합니다.

* = 수동 배포에 필요

고가용성 구성

데이터베이스 계층 및 SCS 계층에 대한 고가용성 구성은 database_high_availability 및 scs_high_availability 플래그를 사용하여 구성됩니다. Red Hat 및 SUSE는 가상 머신 이미지의 적절한 HA 버전(RHEL-SAP-HA, sles-sap-15-sp?)을 사용해야 합니다.

고가용성 구성은 Azure 펜싱 에이전트에서 Pacemaker를 사용합니다.

클러스터 매개 변수

이 섹션에는 클러스터 구성과 관련된 매개 변수가 포함되어 있습니다.

펜싱 에이전트 구성

SAP 배포 자동화 프레임워크는 펜싱 에이전트에 대한 관리 ID 또는 서비스 주체 사용을 지원합니다. 다음 섹션에서는 각 옵션을 구성하는 방법을 설명합니다.

변수 use_msi_for_clusters를 true로 설정하면 펜싱 에이전트는 관리 ID를 사용합니다.

펜싱 에이전트에 서비스 주체를 사용하려면 해당 변수를 false로 설정합니다.

펜싱 에이전트는 가상 머신을 중지하고 시작할 수 있는 권한이 있는 고유한 서비스 주체를 사용하도록 구성해야 합니다. 자세한 내용은 펜싱 에이전트 만들기를 참조하세요.

az ad sp create-for-rbac --role="Linux Fence Agent Role" --scopes="/subscriptions/<subscriptionID>" --name="<prefix>-Fencing-Agent"

<prefix>를 환경 이름 접두사(예: DEV-WEEU-SAP01)로 바꿉니다. <subscriptionID>를 워크로드 영역 구독 ID로 바꿉니다.

펜싱 에이전트 세부 정보는 미리 정의된 명명 규칙을 사용하여 워크로드 영역 키 자격 증명 모음에 저장되어야 합니다. <prefix>를 환경 이름 접두사(예: DEV-WEEU-SAP01)로 바꿉니다. <workload_kv_name>을 워크로드 영역 리소스 그룹의 키 자격 증명 모음 이름으로 바꿉니다. 다른 값의 경우 이전 단계에서 기록한 값을 사용하고 스크립트를 실행합니다.

az keyvault secret set --name "<prefix>-fencing-spn-id" --vault-name "<workload_kv_name>" --value "<appId>";
az keyvault secret set --name "<prefix>-fencing-spn-pwd" --vault-name "<workload_kv_name>" --value "<password>";
az keyvault secret set --name "<prefix>-fencing-spn-tenant" --vault-name "<workload_kv_name>" --value "<tenant>";

다음 단계