Voraussetzungen

• Erstellen Sie einen API-Schlüssel für Ihre VPC. Der API-Schlüssel dient zur Authentifizierung bei der IBM Cloud-Plattform und zur Festlegung Ihrer Berechtigungen für die Dienste von IBM Cloud.

• Erstellen Sie einen SSH-Schlüssel auf dem IBM Cloud VPC. Weitere Informationen finden Sie unter SSH-Schlüssel-ID erstellen oder abrufen.

Bevor Sie eine SAP-Workload in der VPC IBM Cloud bereitstellen, müssen bestimmte IBM Cloud-Dienste bereitgestellt werden. Die Reihenfolge, in der diese bereitgestellt werden, wird hier erwähnt:

• VPC für die Bereitstellung von SAP
  • Neues Subnetz für die VPC
  • Sicherheitsgruppe für die VPC
    • Neue Intel Virtual Server Instance (VSI)
      • Blockspeicher für Intel Virtual Server Instances (VSIs) – zusätzlicher Speicher kann nach der Erstellung der VSI hinzugefügt werden
      • NFS Dateispeicher auf Basis von VPC – zusätzliche Anforderung für bestimmte Bereitstellungsszenarien

Neues Teilnetz für VPC

Im Folgenden werden die Schritte zum Erstellen eines neuen Subnetzes für die VPC beschrieben:

1. Um bei der Erstellung einer neuen VPC ein neues Subnetz hinzuzufügen, klicken Sie auf Subnetz hinzufügen.

2. Geben Sie einen eindeutigen Namen für das VPC-Teilnetz ein.

3. Wählen Sie eine Ressourcengruppe für das Teilnetz aus.

4. Wählen Sie einen Standort für das Teilnetz aus. Der Ort besteht aus einer Region und einer Zone.

   Die Region wird automatisch von der VPC (die derzeit erstellt wird) übernommen.

5. Optional: Nutzen Sie Tags, um Ihre Ressourcen besser zu organisieren und zu finden.

6. Geben Sie ein Adresspräfix, die Anzahl der Adressen und einen IP-Bereich für das Teilnetz ein. Der IP-Bereich wird in CIDR-Notation eingegeben, zum Beispiel: 10.240.0.0/24. In der Regel können Sie den Standard-IP-Bereich verwenden. Wenn Sie einen angepassten IP-Bereich angeben möchten, können Sie den IP-Bereichsberechner verwenden, um ein anderes Adresspräfix auszuwählen oder die Anzahl der Adressen zu ändern.

   Die Größe eines Teilnetzes kann nach seiner Erstellung nicht mehr geändert werden.

7. Fügen Sie dem Subnetz ein öffentliches Gateway hinzu, damit alle zugehörigen Ressourcen mit dem öffentlichen Internet kommunizieren können (in bestimmten Szenarien nicht zwingend erforderlich).

8. Klicken Sie auf Virtual Private Cloud-Instanz erstellen.

Wenn Sie die Standard-Adresspräfixe deaktiviert haben, wodurch der Abschnitt Neues Subnetz für VPC auf der VPC-Bestellseite ausgeblendet wird, müssen Sie Ihre Subnetze manuell definieren, bevor Sie Ihre virtuellen Server für VPC bereitstellen. Im Folgenden finden Sie die Schritte zum Einrichten Ihrer Subnetze:

1. Klicken Sie auf das Menüsymbol > Infrastruktur > Netzwerk > Subnetze.
2. Wählen Sie die gewünschte Region aus und klicken Sie auf Erstellen.
3. Bestätigen Sie den Standort (geografische Lage, Region und Zone).
4. Geben Sie einen eindeutigen Namen ein und wählen Sie die VPC aus, die zugeordnet werden soll.
5. Wählen Sie eine Ressourcengruppe aus.
6. Optional: Verwenden Sie Tags, um Ihre Ressourcen besser zu organisieren und zu finden.
7. Wählen Sie die VPC für das zuzuordnende Subnetz aus.
8. Geben Sie ein Adresspräfix, die Gesamtzahl der IP-Adressen und einen IP-Bereich für das Subnetz ein. Der IP-Bereich wird in CIDR-Notation eingegeben, zum Beispiel: 10.240.0.0/24. In der Regel können Sie den Standard-IP-Bereich verwenden. Wenn Sie einen angepassten IP-Bereich angeben möchten, können Sie den IP-Bereichsberechner verwenden, um ein anderes Adresspräfix auszuwählen oder die Anzahl der Adressen zu ändern.
9. Behalten Sie die Standardwerte für die Routing-Tabelle und die Subnetz-Zugriffskontrollliste bei.
10. Wählen Sie ein öffentliches Gateway zum Subnetz aus, damit alle angeschlossenen Ressourcen mit dem öffentlichen Internet kommunizieren können (in bestimmten Szenarien nicht zwingend erforderlich).
11. Überprüfen Sie die Kosten Ihrer Subnetz-Ressource und klicken Sie auf Subnetz erstellen.

Security Group for VPC

Nach der Erstellung der VPC und des Subnetzes wird automatisch eine Standard-Sicherheitsgruppe bereitgestellt.

1. Navigieren Sie zu Menü-Symbol > Infrastruktur > Netzwerk > VPCs.
2. Wenn Sie die VPC auswählen, wird die Registerkarte Übersicht angezeigt, auf der verschiedene Informationen zur VPC und zur Standard-Sicherheitsgruppe zu sehen sind.
3. Klicken Sie auf die Standard-Sicherheitsgruppe, um die Registerkarte Übersicht anzuzeigen.
4. Wechseln Sie zur Registerkarte Regeln, um die Einstellungen für eingehende und ausgehende Regeln anzuzeigen.

Standardmäßig unterliegt diese Sicherheitsgruppe keinen Einschränkungen, und der Benutzer sollte den eingehenden und ausgehenden Datenverkehr entsprechend den jeweiligen Sicherheitsanforderungen und Vorschriften sperren.

Namen von Profilen für virtuelle Server

In der VPC IBM Cloud sind folgende Profilfamilien für SAP zertifiziert:

• Optimierte Berechnung
• Ausgeglichen
• Speicheroptimierung
• Für sehr hohe Speicheranforderungen optimiert
• Für extrem hohe Speicheranforderungen optimiert

Alle Profile der Speicherfamilie unterstützen speicherintensive Workloads wie anspruchsvolle Datenbankanwendungen und In-Memory-Analysen und sind für SAP HANA-Workloads ausgelegt. Weitere Informationen finden Sie unter x86-64-Instanzprofile. Weitere Informationen zu den SAP-Profilen finden Sie unter Intel Virtual Server-zertifizierte Profile auf VPC-Infrastruktur für SAP HANA und Intel Virtual Server-zertifizierte Profile auf VPC-Infrastruktur für SAP NetWeaver.

Zur Bereitstellung des VSI stehen die folgenden Profilfamilien zur Verfügung:

Der erste Buchstabe des Profilnamens gibt die Profilfamilie an:

Instanzspeicher

Der Instanzspeicher besteht aus einem oder mehreren Solid-State-Laufwerken (vollständige oder isolierte Teilspeicherbereiche), die bei der Bereitstellung Ihrer virtuellen Serverinstanz an diese angehängt werden. Der Instanzspeicher befindet sich in unmittelbarer Nähe zu den Rechenressourcen des virtuellen Servers und ist über einen vom Netzwerk unabhängigen Hochgeschwindigkeits-Kommunikationskanal verbunden. Eine Instanzspeicherplatte bietet schnellen und kosteneffizienten temporären Speicher zur Verbesserung der Leistungswerte für cloudnative Workloads durch temporäre Speicherung, Cachepuffer oder Speicherbereich für replizierte Daten. Die auf dem Instanzspeicher gespeicherten Daten sind temporär, was bedeutet, dass sie direkt an den Lebenszyklus der Instanz gebunden sind. Die Instanzspeicherplatte wird zusammen mit der Instanz automatisch erstellt und gelöscht. Die Speicherdaten einer Instanz gehen beim Neustart der Instanz nicht verloren.

Instanzspeicher ist eine ergänzende Speichertechnologie zu den mit VPC angebotenen Boot- und Blockspeichervolumes. Weitere Informationen finden Sie unter Über Instanzspeicher in der V IBM Cloud. Nachfolgend finden Sie Beispiele für Speicherplatten von Instanzen:

• Verteilte Dateisysteme: Technologien wie das verteilte Dateisystem von Hadoop ( HDFS ) replizieren Daten auf mehrere Server, um die Lesebandbreite zu verbessern und die Zuverlässigkeit zu gewährleisten. Es wird empfohlen, bei der Verwendung von Instance Storage für diese Workloads mindestens drei Kopien der Daten zu erstellen, idealerweise über verschiedene Verfügbarkeitszonen hinweg.

• Transaktionsjobs: Bei der Transaktionsverarbeitung entstehen in der Regel zahlreiche temporäre Dateien. Der Instanzspeicher eignet sich hervorragend zur vorübergehenden Speicherung dieser Daten, während die Transaktionen verarbeitet werden; die Ergebnisse werden dabei dauerhaft auf einem Datenvolume gespeichert.

Blockspeicher für virtuelle Server auf VPC-Infrastruktur

Wenn Sie sekundäre Datenvolumes erstellen, wählen Sie ein Volume-Profil aus, das Ihren Anforderungen entspricht. Volumenprofile sind in drei vordefinierten Stufen oder als benutzerdefiniertes Profil verfügbar. Diese Datenträgerprofile stehen in Beziehung zu den Profilen für Virtual Server-Instanzen:

• Ein Allzweck-Tier-Profil mit 3 IOPS bietet eine IOPS/GB-Leistung, die für das Balanced-Profil einer virtuellen Serverinstanz geeignet ist.
• Ein 5-IOPS-Tier-Profil bietet eine IOPS/GB-Leistung, die für ein Compute-Profil einer virtuellen Serverinstanz geeignet ist.
• Ein Tier-Profil mit 10 IOPS bietet eine IOPS/GB-Leistung, die für ein Speicherprofil einer virtuellen Serverinstanz geeignet ist.

Bei Netzwerkspeichern ist die IOPS-Rate pro GB begrenzt, und die Leistung variiert je nach Arbeitslast. Bei relationalen Datenbankmanagementsystemen (RDBMS) ist es je nach Verhalten der Anwendung vorteilhaft, sowohl das Datenbankprotokoll als auch die Daten auf demselben Datenträger zu speichern. Für typische RDBMS-basierte Anwendungen ist im Allgemeinen ein Profil von 5 IOPS/GB angemessen. Wenn Ihre Anwendung auf bestimmte KPIs für die Speicherleistung angewiesen ist, testen Sie den Speicherdurchsatz, bevor Sie die Software bereitstellen.

Weitere Informationen zu Block Storage für Virtual Servers-Instanzen in einer VPC finden Sie unter Über Block Storage for VPC.

NFS Dateispeicher auf Basis von für VSI auf einer VPC-Infrastruktur

IBM Cloud® File Storage for VPC ist ein zonenbasiertes Dateispeicherangebot, das Dateispeicherdienste auf Basis von NFS bereitstellt. Sie können Dateifreigaben in einer Verfügbarkeitszone innerhalb einer Region erstellen. Sie können diese für mehrere virtuelle Serverinstanzen innerhalb derselben Zone oder anderer Zonen in Ihrer Region sowie über mehrere VPCs hinweg freigeben. Sie können den Zugriff auf eine Dateifreigabe auch auf eine bestimmte virtuelle Serverinstanz innerhalb einer VPC beschränken und die Daten während der Übertragung verschlüsseln.

File Storage for VPC Stellt Dateifreigaben innerhalb der VPC-Infrastruktur bereit. Sie erstellen eine Dateifreigabe in einer Zone und richten die Einhängeziele für die Freigabe pro VPC ein. Die Replikation zwischen der Quell-Dateifreigabe und einer Replikat-Dateifreigabe kann aktiviert werden. Sollte es also zu einem Ausfall am primären Standort kommen, können Sie auf die Replik der Dateifreigabe umschalten. Daten auf einem Dateispeicher werden standardmäßig im Ruhezustand mit der von IBM verwalteten Verschlüsselung verschlüsselt. Für zusätzliche Sicherheit können Sie Ihre eigenen Root-Schlüssel verwenden, um Ihre Dateifreigaben mit vom Kunden verwalteten Schlüsseln zu schützen.

Weitere Informationen zur Dateispeicherung auf Basis von NFS für virtuelle Serverinstanzen auf der VPC-Infrastruktur finden Sie unter Über File Storage for VPC.

Katalogbilder auf VPC

Wählen Sie bei der Bereitstellung von virtuellen Servern IBM Cloud für VPC auf der x86-Architektur zwischen den unterstützten Standard-Images, einem Betriebssystem-Bundle für virtuelle Server oder einem benutzerdefinierten Image aus IBM Cloud Object Storage. Das ausgewählte Image bestimmt das Betriebssystem, das für Ihre Instanz bereitgestellt wird. Wenn es sich bei dem ausgewählten Image um ein Standard-Image für ein Betriebssystem-Bundle eines virtuellen Servers handelt, ist die zu diesem Bundle gehörende Software ebenfalls in Ihrer Instanz enthalten.

In der IBM Cloud Konsole gehen Sie zum Navigationsmenüsymbol > Infrastruktur > Compute > Images.

Es gibt drei verschiedene Arten von Images für VPC:

1. Benutzerdefinierte Images (einschließlich Image aus Volume )
2. Archivimages
3. Katalogimages

Um ein benutzerdefiniertes Image innerhalb Ihres Unternehmens freizugeben oder zu veröffentlichen, müssen Sie einen privaten Katalog erstellen, mit dem Sie den Zugriff auf Produkte für mehrere Konten innerhalb desselben Unternehmens verwalten können. Sie können jedes vorhandene benutzerdefinierte Image eines virtuellen x86-Servers in einem privaten Katalog freigeben, mit Ausnahme von verschlüsselten Images. Weitere Informationen zu diesen Einschränkungen finden Sie unter VPC-Hinweise zur Verwendung benutzerdefinierter Images in einem privaten Katalog.

Wenn Sie ein Katalogbild auswählen, vergewissern Sie sich, dass Sie über alle damit verbundenen Abrechnungsmodelle informiert sind.

Katalogbilder werden auf eine der folgenden Arten abgerechnet:

• Kostenloser Test
• Nutzungsorientiert
• Bring Your Own License (BYOL)

BYOL-Modell für Betriebssystemprodukte

Wenn Sie über eine eigene Betriebssystemlizenz verfügen, können Sie die Installation auf Ihrem virtuellen Server gemäß der Anleitung durchführen. Weitere Informationen zu angepassten Images finden Sie unter Angepasste Images importieren und verwalten. Das ausgewählte Betriebssystem muss für SAP zertifiziert sein und Zugriff auf die erforderlichen Betriebssystempakete für SAP haben. Weitere Informationen finden Sie in Eigene Lizenz verwenden: BYOL.

Zugehörige Informationen

• Versionshinweise für IBM Cloud VPC
• SAP Hinweis 84555 – Windows Server, Linux® und UNIX: Zertifizierte Hardware
• SAP Hinweis 2927211 – SAP-Anwendungen in einer IBM Cloud-Virtual-Private-Cloud-Umgebung(VPC)
• SAP Hinweis 2923773 – Linux® auf IBM Cloud(IaaS): Anpassung Ihrer SAP-Lizenz
• SAP Hinweis 171380 – Veröffentlichung von IBM-Hardware(Intel-Prozessoren)und IBM Cloud-Serviceangeboten
• SAP Hinweis 1380654 – Unterstützung von SAP in IaaS-Umgebungen
• SAP Hinweis 2369910 – SAP-Software auf Linux®: Allgemeine Informationen
• SAP Hinweis 3108316 – Installation und Konfiguration von Red Hat Enterprise Linux 9.x:
• SAP Hinweis 1597355 – Empfehlung zum Swap-Speicher für Linux
• SAP Product Availability Matrix