設定 SAP 系統參數

SAP 部署自動化架構設定會透過參數檔案進行。 您會在自動化架構用於部署的 tfvars 檔案中，提供 SAP 系統基礎結構的相關資訊。 您可以在 samples 存放庫中找到變數檔案的範例。

自動化支援建立資源 (綠地部署) 或使用現有的資源 (棕地部署)：

• 綠地案例：自動化會定義資源的預設名稱，不過，某些資源名稱可能會在 tfvars 檔案中進行定義。
• 棕地案例：必須指定資源的 Azure 資源識別碼。

部署拓撲

您可使用自動化架構以部署下列 SAP 結構：

• 獨立
• 分散式
• 分散式 (高可用性)

獨立

在獨立結構中，所有 SAP 角色都會安裝在單一伺服器上。

若要設定此拓撲，請定義資料庫層值，並將 enable_app_tier_deployment 設定為 false。

分散式

分散式結構有個別的資料庫伺服器和應用程式層。 您可在虛擬機器和一或多部應用程式伺服器上擁有 SAP 中央服務，來進一步分隔應用程式層。

若要設定此拓撲，請定義資料庫層值，並定義 scs_server_count = 1、application_server_count>= 1。

高可用性

分散式 (高可用性) 部署類似於分散式結構。 在此部署中，資料庫和/或 SAP 中央服務都可以使用高可用性組態 (使用各有 Pacemaker 叢集或 Windows 容錯移轉叢集的兩個虛擬機器) 進行設定。

若要設定此拓撲，請定義資料庫層值，並將 database_high_availability 設定為 true。 設定 scs_server_count = 1 和 scs_high_availability = true 以及 application_server_count>= 1。

環境參數

本節包含可定義環境設定的參數。

資源群組參數

本節包含定義資源群組的參數。

基礎結構參數

本節包含與 Azure 基礎結構相關的參數。

resource_offset 參數會控制資源的命名。 例如，如果您將 resource_offset 設定為 1，則第一個磁碟會命名為 disk1。 預設值是 0。

SAP 應用程式參數

本節包含與 SAP 應用程式相關的參數。

SAP 虛擬主機名稱參數

在 SAP 部署自動化架構中，SAP 虛擬主機名稱是藉由指定 use_secondary_ips 參數來定義。

資料庫層參數

資料庫層會定義資料庫層的基礎結構。 支援的資料庫後端如下：

• HANA
• DB2
• ORACLE
• ORACLE-ASM
• ASE
• SQLSERVER
• NONE (在此情況下，不會部署任何資料庫層)

如需如何設定高可用性的相關資訊，請參閱高可用性設定。

虛擬機器和作業系統映像是使用下列結構進行定義：

{
  os_type="linux"
  type="marketplace"
  source_image_id=""
  publisher="SUSE"
  offer="sles-sap-15-sp3"
  sku="gen2"
  version="latest"
}

常見的應用程式層參數

應用程式層會定義應用程式層的基礎結構，其中包含應用程式伺服器、中央服務伺服器和 Web 分派伺服器。

SAP 中央服務參數

應用程式伺服器參數

Web 發送器參數

網路參數

如果未使用工作負載區域部署來部署子網路，則可以在系統的 tfvars 檔案中新增這些子網路。

自動化架構可以部署虛擬網路和子網路 (綠地部署)，或使用現有虛擬網路和現有子網路 (棕地部署)：

• 綠地案例：必須指定虛擬網路位址空間和子網路位址首碼。
• 棕地案例：必須指定虛擬網路和子網路的 Azure 資源識別碼。

請確定虛擬網路位址空間夠大，足以裝載所有的資源。

本節包含網路參數。

* = 棕地部署所需

金鑰保存庫參數

如果您不想使用工作負載區域金鑰保存庫，而是想要使用另一個金鑰保存庫，則可以在系統的 tfvar 檔案中定義金鑰保存庫的 Azure 資源識別碼。

下表定義用於定義金鑰保存庫資訊的參數。

錨點虛擬機器參數

SAP 部署自動化架構支援擁有錨點虛擬機器。 錨點虛擬機器是第一個要部署的虛擬機器。 它用來錨定鄰近放置群組。

下表包含與錨點虛擬機器相關的參數。

虛擬機器和作業系統映像是使用下列結構進行定義：

{
  os_type         = "linux"
  type            = "marketplace"
  source_image_id = ""
  publisher       = "SUSE"
  offer           = "sles-sap-15-sp5"
  sku             = "gen2"
  version=        " latest"
}

Authentication parameters

根據預設，SAP 系統部署會使用來自 SAP 工作負載區域的認證。 如果 SAP 系統需要唯一認證，您可以使用這些參數來提供這些認證。

其他參數

NFS 支援

Azure 檔案儲存體 NFS 支援

HANA 向外延展支援

Azure NetApp Files 支援

Oracle 參數

當您部署 Oracle 型系統時，必須在 sap-parameters.yaml 檔案中更新這些參數。

您可以使用 configuration_settings 變數，讓 Terraform 將這些變數新增至 sap-parameters.yaml 檔案。

configuration_settings = {
                           ora_release          = "19",
                           ora_version          = "19.0.0",
                           oracle_sbp_patch     = "SAP19P_2202-70004508.ZIP",
                           oraclegrid_sbp_patch = "GIRU19P_2202-70004508.ZIP",
                         }

DNS 支援

Azure Monitor for SAP 參數

其他參數

Terraform 參數

本節包含 Terraform 參數。 如果您未使用部署指令碼，則必須手動輸入這些參數。

* = 手動部署的必要項目

高可用性設定

資料庫層和 SCS 層的高可用性設定是使用 database_high_availability 和 scs_high_availability 旗標進行設定。 Red Hat 和 SUSE 應該使用適當的 HA 版本虛擬機器映像 (RHEL-SAP-HA、sles-sap-15-sp？)。

高可用性設定會搭配 Azure 隔離代理程式來使用 Pacemaker。

叢集參數

本節包含與叢集設定相關的參數。

隔離代理程式設定

SAP 部署自動化架構支援使用受控識別或服務主體來隔離代理程式。 下一節說明如何設定每個選項。

如果您將變數 use_msi_for_clusters 設定為 true，則隔離代理程式會使用受控識別。

如果您想要針對隔離代理程式使用服務主體，請將該變數設定為 false。

隔離代理程式應該設定為使用具有權限的唯一服務主體來停止和啟動虛擬機器。 如需詳細資訊，請參閱建立隔離代理程式。

az ad sp create-for-rbac --role="Linux Fence Agent Role" --scopes="/subscriptions/<subscriptionID>" --name="<prefix>-Fencing-Agent"

請將 <prefix> 取代成您的環境前置詞名稱，例如 DEV-WEEU-SAP01。 將取代 <subscriptionID> 為工作負載區域訂用帳戶識別碼。

隔離代理程式詳細資料必須使用預先定義的命名慣例，來儲存在工作負載區域金鑰保存庫中。 請將 <prefix> 取代成您的環境前置詞名稱，例如 DEV-WEEU-SAP01。 將 <workload_kv_name> 取代為工作負載區域資源群組中的金鑰保存庫名稱。 若為其他值，請使用從上一個步驟記錄的值，並執行指令碼。

az keyvault secret set --name "<prefix>-fencing-spn-id" --vault-name "<workload_kv_name>" --value "<appId>";
az keyvault secret set --name "<prefix>-fencing-spn-pwd" --vault-name "<workload_kv_name>" --value "<password>";
az keyvault secret set --name "<prefix>-fencing-spn-tenant" --vault-name "<workload_kv_name>" --value "<tenant>";

下一步