SAP 自動化架構中的工作負載區域設定

SAP 應用程式通常會有多個開發層。 例如，您可能有開發、品質保證和生產層。 SAP 部署自動化架構會將這些層級稱為工作負載區域。 具有兩個 SAP 系統的工作負載區域範例如下圖所示。

工作負載區域會向工作負載區域中的所有 SAP 系統提供共用服務。 這些共用服務包括：

• Azure 虛擬網路
• Azure Key Vault
• 用於安裝媒體的共用 Azure 儲存體帳戶
• Azure NetApp Files 帳戶和容量集區 (選用)

工作負載區域通常會部署在輪輻訂用帳戶中，且會使用唯一的服務主體來完成工作負載區域中所有成品的部署。

工作負載區域部署設定

SAP 工作負載區域的設定是透過 Terraform tfvars 變數檔案來完成。 您可以在 samples/WORKSPACES/LANDSCAPE 資料夾中找到變數檔案的範例。

下列各節顯示變數檔案的不同區段。

環境參數

下表包含可定義環境設定的參數。

資源群組參數

下表包含定義資源群組的參數。

網路參數

自動化架構支援建立虛擬網路和子網路 (綠地)，或使用現有虛擬網路和現有子網路 (棕地) 或綠地和棕地的組合：

• 綠地案例：必須指定虛擬網路位址空間和子網路位址首碼。
• 棕地案例：必須指定虛擬網路和子網路的 Azure 資源識別碼。

請確定虛擬網路位址空間夠大，足以裝載所有的資源。

下表包含網路參數。

下表包含如果使用 Azure NetApp Files 的網路參數。

下表包含從這個工作負載區域裝載 iSCSI 裝置時的網路參數。

下表包含從這個工作負載區域裝載 Azure Monitor for SAP 時的網路參數。

下表包含其他網路參數。

最低必要網路定義

network_logical_name = "SAP01"
network_address_space = "10.110.0.0/16"

db_subnet_address_prefix = "10.110.96.0/19"
app_subnet_address_prefix = "10.110.32.0/19"

Authentication parameters

下表定義用於定義虛擬機器驗證的參數。

最低必要驗證定義

automation_username = "azureadm"

金鑰保存庫參數

下表定義用於定義金鑰保存庫資訊的參數。

私人 DNS

NFS 支援

Azure 檔案儲存體 NFS 支援

最低必要 Azure Files NFS 定義

NFS_provider              = "AFS"
use_private_endpoint      = true

Azure NetApp Files 支援

最低必要 ANF 定義

NFS_provider              = "ANF"
anf_subnet_address_prefix = "10.110.64.0/27"
ANF_service_level         = "Ultra"

DNS 支援

NAT 支援

其他參數

ISCSI 參數

公用程式 VM 參數

虛擬機器和作業系統映像是使用下列結構進行定義：

{
  os_type         = "linux"
  type            = "marketplace"
  source_image_id = ""
  publisher       = "SUSE"
  offer           = "sles-sap-15-sp5"
  sku             = "gen2"
  version=        " latest"
}

Azure Monitor for SAP 參數

Terraform 參數

下表包含 Terraform 參數。 如果您未使用部署指令碼，則必須手動輸入這些參數。

後續步驟