Introduction aux charges de travail SAP sur le VPC d' IBM Cloud®

L'objectif de ce document est de fournir des schémas de solution pour le déploiement de différents types de solutions SAP sur le service IBM Cloud® Virtual Private Cloud (VPC). Cette solution :

  • Accélérez et simplifiez la conception de solutions grâce à une architecture de déploiement VPC standard d' IBM Cloud®. Pour plus d'informations, consultez la section Cadre d'architecture.
  • Fournir une conception de solution de niveau entreprise de bout en bout, comprenant des schémas, des choix d’architecture des composants et la justification du choix des composants cloud, pour une SAP sécurisée et résiliente sur le VPC d’ IBM Cloud.
  • Vérifiez si les exigences peuvent être satisfaites en termes de performances, de disponibilité du système et de sécurité.

SAP Les scénarios de déploiement des composants de configuration et d' SAP ne sont pas abordés dans cette conception de solution. Ce document se limite aux options d'infrastructure d' IBM Cloud s destinées à prendre en charge les charges de travail d' SAP.

Les charges de travail critiques de niveau entreprise doivent être sécurisées, résilientes et offrir une haute disponibilité (HA) ainsi qu'une reprise après sinistre (DR). Ce modèle peut servir de guide pour répondre aux besoins courants des utilisateurs et fournir une solution de référence de base pour un déploiement sécurisé et résilient d’ SAP NetWeaver et HANA ou d’ SAP NetWeaver et AnyDB dans le VPC d’ IBM Cloud. Ce document accompagne le déploiement des applications métier d' SAP fonctionnant sur SAP NetWeaver, SAP HANA ou SAP AnyDB, ainsi que d'autres produits SAP à l'aide d'autres technologies. Parmi les autres technologies, on peut citer SAP Content Server ou des applications plus récentes telles que SAP Data Intelligence.

IBM Cloud SAP- L'infrastructure certifiée offre la flexibilité nécessaire pour exécuter des charges de travail d' SAP s dans l' IBM Cloud, tout en répondant à des enjeux tels que :

  • Déplacement de charges de travail SAP vers le cloud
  • Capacité d'expansion ou de contraction rapide
  • Complément à une architecture de cloud privé existante

IBM Cloud® Présentation de VPC

IBM Cloud Virtual Servers Pour VPC, cela permet un provisionnement rapide de la capacité de calcul, également appelée machines virtuelles, avec les débits réseau les plus élevés et les ressources de réseau définies par logiciel les plus sécurisées disponibles sur l' IBM Cloud. Cette solution s'appuie sur le Virtual Private Cloud (VPC) d' IBM Cloud, équipé de puissants processeurs Intel® Xeon® de 4e génération dotés des nouvelles extensions Intel® Software Guard Extensions (Intel® SGX®), qui contribuent à protéger les données en cours d'utilisation grâce à une technologie unique d'isolation des applications.

Un VPC est une offre de cloud public qu'une entreprise utilise pour établir son propre environnement informatique en cloud privé sur une infrastructure cloud public partagée. VPC permet à une entreprise de définir et de contrôler un réseau virtuel logiquement isolé de tous les autres locataires du cloud public, créant ainsi un espace privé et sécurisé au sein du cloud public.

L'isolation logique d'un VPC est mise en œuvre à l'aide de fonctions de réseau virtuel et de fonctionnalités de sécurité qui permettent à un utilisateur d'entreprise de contrôler de manière granulaire les adresses IP ou les applications autorisées à accéder à des ressources spécifiques.

SAP Charges de travail sur le VPC d' IBM Cloud®

Dans le cadre d’un partenariat continu avec SAP, IBM propose en permanence de nouvelles configurations de plateforme destinées à être certifiées par SAP au sein de son offre Infrastructure-as-a-Service ( IaaS ), conçue pour s’adapter au mieux à tous les scénarios de charge de travail SAP, qu’il s’agisse de petites entreprises ou de charges de travail intensives exécutant SAP HANA.

SAP La note 2927211 fournit une description complète des produits d' SAP, des solutions de bases de données et des versions de systèmes d'exploitation disponibles dans le VPC d' IBM Cloud. Ces documents s’appuient sur SAP, qui fait partie de l’offre Infrastructure-as-a-Service ( IaaS ) d’ IBM, comprenant des machines virtuelles et des serveurs bare metal.

Les types de serveurs Infrastructure-as-a-Service ( IaaS ) disponibles dans l’environnement d’infrastructure VPC d’ IBM Cloud sont l’Intel Bare Metal Servers et l’Intel Virtual Servers, basés sur l’hyperviseur KVM géré par IBM Cloud.

SAP Noyau et systèmes d'exploitation pris en charge
Systèmes d'exploitation Linux Systèmes d'exploitation Windows Server
Applications s'exécutant sur la plateforme ABAP (qui constitue notamment la base technologique d' S/4, HANA 1809 et versions ultérieures)
  • SAP Noyau 7.53 (PL n° 622 minimum pour tous les composants JAVA)
  • SAP Noyau 7.73 (PL n° 258 minimum)
  • SAP Noyau 7.77 (PL n° 212 minimum)
  • versions supérieures du noyau SAP
  • SAP Noyau 7.53 (PL n° 718 minimum pour tous les composants JAVA)
  • SAP Noyau 7.73 (PL n° 322 minimum)
  • SAP Noyau 7.77 (PL n° 313 minimum)
  • SAP Noyau 7.81 (PL n° 25 minimum)
  • versions supérieures SAP du noyau
Applications s'exécutant sur les serveurs d'applications ABAP et/ou Java dans le cadre d' SAP NetWeaver, 7.4 ou version ultérieure
  • SAP Noyau 7.49 (PL n° 913 minimum)
  • SAP Noyau 7.53 (PL n° 622 minimum)
  • versions supérieures du noyau SAP
  • SAP Noyau 7.49 (PL n° 932 minimum)
  • SAP Noyau 7.53 (PL n° 718 minimum)
  • versions supérieures du noyau SAP
Applications s'exécutant sur le serveur d'applications ABAP et/ou l' Java, dans le cadre d' SAP NetWeaver, version 7.1 ou supérieure
  • SAP Noyau 7.21 EXT (min. PL n° 1322)
  • SAP Noyau 7.22 EXT / EX2 (min. PL n° 1011)
  • versions supérieures du noyau SAP
  • SAP Noyau 7.21 EXT (PL n° 1400 minimum)
  • SAP Noyau 7.22 EXT (PL n° 1018 minimum)
  • versions supérieures du noyau SAP
Applications s'exécutant sur le serveur d'applications ABAP dans le cadre d' SAP NetWeaver 7.0x
  • SAP Noyau 7.21 EXT (min. PL n° 1322)
  • SAP Noyau 7.22 EXT / EX2 (min. PL n° 1011)
  • versions supérieures du noyau SAP
  • SAP Noyau 7.21 EXT (PL n° 1400 minimum)
  • SAP Noyau 7.22 EXT (PL n° 1018 minimum)
  • versions supérieures du noyau SAP
SAP produits et versions prises en charge
Versions
SAP Recherche et classification (TREX)
  • SAP: 7.10 de TREX sur RHEL 7.4 et versions ultérieures*
    SAP: 7.10 de TREX sur SLES 12 SP4 et versions ultérieures*
    SAP: 7.10 de TREX sur Windows Server 2016 et versions ultérieures
SAP liveCache Version minimale pour SAP LC/LCAPPS 10.0 SP 46, incluant liveCache 7.9.10.04 et LCA-Build 46, publiée pour EhP 4 pour SAP SCM 7.0 ou version ultérieure. Pour plus d'informations, consultez la note 2074842 d' SAP.
Serveur de contenu SAP SAP Content Server 7.53 et versions ultérieures sur Linux et Windows Server. Pour plus d'informations, consultez la note SAP 719971 (Stratégie de publication SAP Content Server).{: external}.
SAP IQ La version SAP IQ ( 16.x ) est utilisée. Pour plus d'informations, consultez la note 2133194 d' SAP.
SAP Objets métier Pour l'assistance relative à la suite SAP BusinessObjects Business Intelligence sur IBM Cloud, consultez la note SAP n° 2279688.
SAP Business One
  • SAP Business One ( B1 ), version pour SQL Server conformément au guide des configurations matérielles requises
    .* SAP Business One ( B1 ), version pour HANA conformément à la note SAP n° 2058870 ( SAP Business One, version pour SAP HANA sur des plateformes d’ IaaS s publiques).
Versions prises en charge du SGBDR
Versions
SGBDR
  • IBM Db2 pour la version LUW 10.5 ou supérieure
    .* SAP ASE 16.0 SP03 ou version supérieure, le dernier niveau de correctif est vivement recommandé – voir également la note 2922454 d' SAP ( SAP Adaptive Server Enterprise ( SAP ASE ) sur les plateformes cloud).
  • SAP MaxDB 7.9, le dernier niveau de correctif est fortement recommandé – voir également SAP Note 2949393 ( SAP MaxDB/liveCache dans les environnements Cloud).
  • Microsoft SQL Server 2012 et versions ultérieures
    .* SAP HANA- Consultez les spécifications détaillées des serveurs dans la section Certified IaaS Platform du répertoire Certified and Supported SAP HANA Hardware Directory.

Systèmes d'exploitation pris en charge

  • Red Hat Enterprise Linux (RHEL) version 7 ou supérieure.
  • SUSE Linux Enterprise Server (SLES) version 12 SP4 ou supérieure.
  • Microsoft Windows Serveurs 2016, 2019 et 2022.

Pour plus d’informations sur les combinaisons de bases de données et de systèmes d’exploitation prises en charge, veuillez consulter la matrice de disponibilité des produits SAP SAP.

Prérequis

  • Créez une clé API pour votre VPC. La clé API sert à s'authentifier auprès de la plateforme IBM Cloud et à déterminer vos autorisations pour les services IBM Cloud.

  • Créer une clé SSH sur l’ IBM Cloud VPC. Pour plus d'informations, consultez la section Créer ou récupérer votre identifiant de clé SSH.

Avant de déployer toute charge de travail SAP dans le VPC IBM Cloud, certains services d’ IBM Cloud doivent être provisionnés. L'ordre dans lequel ces éléments sont mis à disposition est indiqué ici :

  • Provisionnement VPC pour l' SAP
    • Nouveau sous-réseau pour le VPC
    • Groupe de sécurité pour le VPC
      • Nouvelle instance de serveur virtuel Intel (VSI)
        • Stockage en bloc pour les instances de serveur virtuel Intel (VSI) – il est possible d'ajouter de l'espace de stockage supplémentaire après la création d'une VSI
        • NFS Stockage de fichiers basé sur VPC – demande supplémentaire pour certains scénarios de déploiement

Provisionnement VPC pour l' SAP

Avant de déployer une charge de travail SAP dans VSI, il est nécessaire de créer un VPC IBM Cloud.

Voici les étapes à suivre pour configurer le VPC :

  1. Cliquez sur l'icône Menu > Infrastructure VPC > Réseau > VPC.

  2. Sélectionnez la région, puis cliquez sur Créer.

  3. Vérifiez le lieu (zone géographique et région).

  4. Saisissez un nom unique pour le VPC.

  5. Sélectionnez un Groupe de ressources. Utilisez des groupes de ressources pour organiser vos ressources de compte à des fins de contrôle d'accès et de facturation.

    Pour plus d'informations, voir Meilleures pratiques pour l'organisation des ressources dans un groupe de ressources et Qu'est-ce qu'une bonne stratégie de groupe de ressources ?.

  6. Facultatif: saisissez des balises pour vous aider à organiser et à retrouver vos ressources. Vous pourrez ajouter d'autres balises ultérieurement. Pour plus d'informations, voir Utilisation d'étiquettes.

  7. Indiquez si le groupe de sécurité par défaut autorise le trafic SSH et ping entrant vers les instances de serveur virtuel dans ce cloud privé virtuel. Vous pourrez configurer d'autres règles pour le groupe de sécurité par défaut ultérieurement.

  8. Facultatif: préfixes d'adresse par défaut. Désactivez cette option si vous ne souhaitez pas attribuer de préfixes d'adresse de sous-réseau par défaut à chaque zone de votre VPC. Une fois le VPC créé, accédez à la page de détails et définissez vos propres préfixes d’adresses de sous-réseau. Si vous désactivez cette option, la section Nouveau sous-réseau pour le VPC sera masquée et devra être définie manuellement une fois le VPC créé. La valeur est définie par défaut.

Vous pouvez activer un VPC pour un accès à Classic Infrastructure uniquement lorsque vous le créez. Vous ne pouvez pas mettre à jour un VPC afin d'ajouter ou de retirer un accès à Classic Infrastructure. En outre, vous ne pouvez avoir qu'un seul VPC avec accès à Classic Infrastructure dans votre compte à tout moment. Pour plus d’informations, consultez la section Créer un VPC IBM Cloud.

Nouveau sous-réseau pour le cloud privé virtuel (VPC)

Voici les étapes à suivre pour créer un nouveau sous-réseau pour le VPC :

  1. Pour ajouter un nouveau sous-réseau lors de la création d’un nouveau VPC, cliquez sur Ajouter un sous-réseau.

  2. Entrez un Nom unique pour le sous-réseau de VPC.

  3. Sélectionnez un Groupe de ressources pour le sous-réseau.

  4. Sélectionnez un Emplacement pour le sous-réseau. c'est-à-dire une région et une zone.

    La région est automatiquement héritée du VPC (actuellement en cours de création).

  5. Facultatif: utilisez des balises pour mieux organiser et retrouver vos ressources.

  6. Entrez un préfixe d'adresse, un nombre d'adresses et une plage d'adresses IP pour le sous-réseau. La plage d'adresses IP est saisie en notation CIDR, par exemple : 10.240.0.0/24. En règle générale, vous pouvez utiliser la plage d'adresses IP par défaut. Si vous voulez spécifier une plage d'adresses IP personnalisée, vous pouvez utiliser la calculatrice de plage d'adresses IP afin de sélectionner un préfixe d'adresse différent ou de changer le nombre d'adresses.

    Un sous-réseau ne peut pas être redimensionné après sa création.

  7. Associez une passerelle publique au sous-réseau afin de permettre à toutes les ressources associées de communiquer avec l’Internet public (ceci n’est pas obligatoire dans certains cas).

  8. Cliquez sur Nouveau cloud privé virtuel.

Si vous avez désactivé les préfixes d’adresse par défaut, ce qui masque la section Nouveau sous-réseau pour VPC sur la page de commande VPC, vous devez alors définir manuellement vos sous-réseaux avant de provisionner vos serveurs virtuels pour VPC. Voici les étapes à suivre pour configurer vos sous-réseaux :

  1. Cliquez sur l'icône Menu > Infrastructure > Réseau > Sous-réseaux.
  2. Sélectionnez la région souhaitée, puis cliquez sur Créer.
  3. Vérifiez l'emplacement (zone géographique, région et zone).
  4. Saisissez un nom unique et sélectionnez le VPC à associer.
  5. Sélectionnez un Groupe de ressources.
  6. Facultatif: utilisez des balises pour mieux organiser et retrouver vos ressources.
  7. Sélectionnez le VPC auquel le sous-réseau doit être associé.
  8. Saisissez un préfixe d'adresse, le nombre total d'adresses IP et une plage d'adresses IP pour le sous-réseau. La plage d'adresses IP est saisie en notation CIDR, par exemple : 10.240.0.0/24. En règle générale, vous pouvez utiliser la plage d'adresses IP par défaut. Si vous voulez spécifier une plage d'adresses IP personnalisée, vous pouvez utiliser la calculatrice de plage d'adresses IP afin de sélectionner un préfixe d'adresse différent ou de changer le nombre d'adresses.
  9. Conservez les valeurs par défaut pour la table de routage et la liste de contrôle d'accès au sous-réseau.
  10. Choisissez une passerelle publique vers le sous-réseau pour permettre à toutes les ressources associées de communiquer avec l'Internet public (ce n'est pas obligatoire dans certains cas).
  11. Vérifiez les coûts de votre ressource de sous-réseau, puis cliquez sur Créer un sous-réseau.

Groupe de sécurité pour VPC

Une fois le VPC et le sous-réseau créés, un groupe de sécurité par défaut sera automatiquement provisionné.

  1. Accédez à l'icône Menu > Infrastructure > Réseau > VPC.
  2. Lorsque vous sélectionnez le VPC, l'onglet Aperçu s'affiche, présentant diverses informations sur le VPC et le groupe de sécurité par défaut.
  3. Cliquez sur le groupe de sécurité par défaut pour afficher l'onglet Présentation.
  4. Accédez à l'onglet Règles pour afficher les paramètres des règles entrantes et sortantes.

Par défaut, ce groupe de sécurité n'est soumis à aucune restriction; l'utilisateur doit donc restreindre les accès entrants et sortants conformément à ses exigences de sécurité et à la réglementation en vigueur.

Nouvelle instance de serveur virtuel Intel (VSI)

Avant de provisionner un Intel VSI (composant de calcul de n'importe quelle charge de travail SAP ), vous devez vous familiariser avec les familles de profils disponibles dans le VPC IBM Cloud.

Noms des profils de serveurs virtuels

Dans le VPC d' IBM Cloud, les familles de profils certifiées pour l' SAP s sont les suivantes :

  • Calcul optimisé
  • Réparti
  • Mémoire optimisée
  • Optimisé pour une mémoire très élevée
  • Optimisé pour une mémoire ultra-élevée

Tous les profils de la gamme de mémoire prennent en charge les charges de travail gourmandes en mémoire, telles que les applications de bases de données exigeantes et les charges de travail d'analyse en mémoire, et sont conçus pour les charges de travail SAP HANA. Pour plus d’informations, consultez les profils d’instance d’ x86-64. Pour plus d’informations sur les profils SAP, consultez les profils certifiés Intel Virtual Server sur l’infrastructure VPC pour SAP HANA et les profils certifiés Intel Virtual Server sur l’infrastructure VPC pour SAP NetWeaver.

Les familles de profils suivantes sont disponibles pour le provisionnement du VSI :

Familles de profils
Familles de profils Description
Équilibré Les profils équilibrés offrent un rapport cœur/RAM idéal pour les bases de données de taille moyenne et les applications cloud courantes présentant un trafic modéré.
Calcul Les profils de calcul offrent un rapport cœurs/mémoire vive optimal pour les charges de travail générant un trafic Web modéré à élevé. Les profils Calcul sont recommandés pour les charges de travail avec des demandes d'unité centrale importantes, comme les fortes charges de travail de trafic Web, le traitement de lots de production et les serveurs Web de front-end.
Mémoire Les profils de mémoire offrent un rapport cœurs/RAM optimal pour la mise en cache en mémoire et les charges de travail d’analyse en temps réel. Les profils Mémoire sont recommandés pour les charges de travail intensives de mémoire (mise en cache importantes ou analyse en mémoire, par exemple).
Very High Memory Les profils Very High Memory offrent un rapport coeur/RAM de 1 vCPU pour 14 Gio de RAM. Cette famille est optimisée pour l'exécution de petites et moyennes bases de données en mémoire et de charges de travail OLAP, telles que SAP BW/4 HANA.
Ultra High Memory Les profils Ultra High Memory offrent le plus de mémoire par cœur avec 1 vCPU à 28 Gio de RAM. Ces profils sont optimisés pour exécuter de grandes bases de données en mémoire et des charges de travail OLTP, telles que SAP S/4 HANA.
Processeur graphique (GPU) Les profils optimisés pour les GPU offrent un accès à la demande aux GPU NVIDIA, V100 et A100 afin d’accélérer les charges de travail liées à l’IA, au calcul haute performance, à la science des données et au graphisme.
Stockage optimisé Les profils Storage Optimized proposent des disques de stockage SSD temporaires pour les instances, à raison de 1 vCPU pour 300 Go de stockage d'instance, avec un coût par Go réduit. Ces profils sont conçus pour les charges de travail à forte intensité de stockage et proposent une interface de type virtio pour les disques connectés.
Confidential Compute Les profils Confidential Compute utilisent une mémoire réservée au processeur, appelée EPC (Enclave Page Cache), pour chiffrer les données des applications. La mémoire réservée au processeur (EPC) garantit la confidentialité et l'intégrité.

La première lettre du nom du profil indique la famille à laquelle il appartient :

Première lettre de la famille de profils
Première lettre Caractéristiques de la famille de profils associés
c Gamme Compute Optimized, rapport vCPU /mémoire de 1:2 ou 1:2.5
b Gamme équilibrée, rapport vCPU /mémoire de 1:4 ou 1:5
m Gamme Memory Optimized, rapport mémoire/ vCPU s plus élevé : 1:8 ou 1:10
v Gamme optimisée pour une mémoire très élevée, rapport mémoire/ vCPU s très élevé de 1:14
u Gamme optimisée pour la mémoire ultra-élevée, rapport mémoire/ vCPU s ultra-élevé de 1:28

Stockage d'instance

Le stockage d'instance est un ensemble d'un ou plusieurs disques SSD (espaces de stockage complets ou partiels isolés) associés à votre instance de serveur virtuel lors de son provisionnement. Le stockage des instances est situé à proximité des ressources de calcul du serveur virtuel et repose sur un canal de communication haut débit indépendant du réseau. Un disque de stockage d'instance fournit un stockage temporaire rapide et abordable pour améliorer les performances des charges de travail natives du cloud avec un espace utilisable, des mémoires tampon de mise en cache ou un espace de réplication des données. Les données stockées sur le stockage d'instance sont temporaires, ce qui signifie qu'elles sont directement liées au cycle de vie de l'instance. Le disque de stockage d'instance est automatiquement créé et détruit avec l'instance. Les données stockées sur l'instance ne sont pas perdues lors du redémarrage de celle-ci.

Le stockage d'instance est une technologie de stockage complémentaire aux volumes de stockage de démarrage et de blocs proposés avec VPC. Pour plus d’informations, consultez la section À propos du stockage d’instance sur une VPC d’ IBM Cloud. Vous trouverez ci-dessous des exemples concernant les disques de stockage des instances :

  • Systèmes de fichiers distribués : des technologies telles que le système de fichiers distribué d' Hadoop ( HDFS ) répliquent les données sur plusieurs serveurs afin d'améliorer la bande passante en lecture et de garantir la fiabilité. Il est recommandé de conserver au moins trois copies des données, idéalement réparties sur différentes zones de disponibilité, lorsque vous utilisez Instance Storage pour ces charges de travail.

  • Tâches transactionnelles : le traitement des transactions génère généralement un nombre important de fichiers temporaires. Le stockage d'instance est idéal pour stocker temporairement ces données pendant le traitement des transactions, les résultats étant stockés de manière persistante sur un volume de données.

Stockage en blocs pour les serveurs virtuels sur une infrastructure VPC

Lorsque vous créez des volumes de données secondaires, vous sélectionnez un profil de volume adapté à vos besoins. Les profils de volume sont disponibles en trois niveaux prédéfinis ou sous forme de profil personnalisé. Ces profils de volume se rapportent aux profils d'instance de serveur virtuel :

  • Un profil de niveau polyvalent à 3 IOPS offre des performances IOPS/Go adaptées à une instance de serveur virtuel avec un profil Balanced.
  • Un profil de niveau à 5 IOPS offre des performances IOPS/Go adaptées à un profil de calcul pour une instance de serveur virtuel.
  • Un profil de niveau à 10 IOPS offre des performances IOPS/Go adaptées à une instance de serveur virtuel de type Memory.

En matière de stockage réseau, le nombre d'IOPS par Go est limité et les performances varient en fonction de la charge de travail. Pour les systèmes de gestion de bases de données relationnelles (SGBDR), il est avantageux de stocker à la fois le journal de la base de données et les données sur le même volume, en fonction du comportement des applications. En général, pour les applications SGBDR standard, un profil de 5 IOPS/Go est raisonnable. Si votre application s'appuie sur des indicateurs de performance clés (KPI) spécifiques pour les performances de stockage, testez le débit de stockage avant de déployer le logiciel.

Pour plus d'informations sur l' Block Storage pour les instances d' Virtual Servers sur VPC, consultez la section À propos d' Block Storage for VPC.

NFS Stockage de fichiers basé sur [...], pour VSI sur une infrastructure VPC

IBM Cloud® File Storage for VPC est une offre de stockage de fichiers par zone qui fournit des services de stockage de fichiers basés sur la technologie NFS. Vous pouvez créer des partages de fichiers dans une zone de disponibilité au sein d'une région. Vous pouvez les partager avec plusieurs instances de serveurs virtuels au sein d'une même zone ou d'autres zones de votre région, sur plusieurs VPC. Vous pouvez également limiter l'accès à un partage de fichiers à une instance de serveur virtuel spécifique au sein d'un VPC et chiffrer les données en transit.

File Storage for VPC Permet de partager des fichiers au sein de l'infrastructure VPC. Vous créez un partage de fichiers dans une zone, puis vous créez les cibles de montage pour ce partage pour chaque VPC. La réplication entre le partage de fichiers source et un partage de fichiers répliqué peut être activée. Ainsi, en cas de panne sur le site principal, vous pouvez basculer vers le partage de fichiers répliqué. Par défaut, les données stockées sur un partage de fichiers sont chiffrées au repos grâce au chiffrement géré par l' IBM. Pour plus de sécurité, vous pouvez utiliser vos propres clés racines afin de protéger vos partages de fichiers à l'aide de clés gérées par le client.

Pour plus d'informations sur le stockage de fichiers basé sur l' NFS pour les instances de serveurs virtuels sur l'infrastructure VPC, consultez la section À propos d' File Storage for VPC.

Images du catalogue sur VPC

Lors de la mise en service de serveurs virtuels d' IBM Cloud pour VPC sur l'architecture x86, choisissez parmi les images standard prises en charge, un ensemble de systèmes d'exploitation pour serveurs virtuels ou une image personnalisée disponible sur IBM Cloud Object Storage. L'image sélectionnée détermine le système d'exploitation qui sera déployé sur votre instance. Si l'image sélectionnée est une image standard de pack de systèmes d'exploitation pour serveurs virtuels, les logiciels faisant partie de ce pack sont également inclus dans votre instance.

Dans la console d' IBM Cloud, accédez à l'icône du menu de navigation > Infrastructure > Calcul > Images.

Il existe 3 types d'images différents pour VPC :

  1. Images personnalisées (y compris les images issues d'un volume )
  2. Images stockées
  3. Images de catalogue

Pour partager ou publier une image personnalisée au sein de votre entreprise, vous devez créer un catalogue privé, qui vous permet de gérer l'accès aux produits pour plusieurs comptes au sein d'une même entreprise. Vous pouvez partager n'importe quelle image personnalisée existante de serveur virtuel d' x86 s via un catalogue privé, à l'exception des images chiffrées. Pour plus d'informations sur ces restrictions, consultez la section Considérations relatives au VPC lors de l'utilisation d'images personnalisées dans un catalogue privé.

Lorsque vous sélectionnez une image du catalogue, assurez-vous de bien connaître les formules de facturation associées.

Les images du catalogue sont facturées selon l'une des modalités suivantes :

  • Essai gratuit
  • Basée sur l'utilisation
  • BYOL (Bring Your Own License)

Apport de votre propre licence d'utilisation de produits de système d'exploitation

Si vous disposez de votre propre licence de système d'exploitation, vous pouvez l'installer sur votre serveur virtuel en suivant les instructions. Pour plus d'informations sur les images personnalisées, voir Importation et gestion d'images personnalisées. Le système d'exploitation choisi doit être certifié pour l' SAP et disposer des paquets système d'exploitation nécessaires à l' SAP. Pour plus d'informations, voir Mode BYOL (Bring your own license).

Provisionnement de l'instance de serveur virtuel Intel (VSI)

Une fois que vous avez compris le profil du serveur, le stockage et les options d'image, vous pouvez provisionner l'instance de serveur virtuel Intel (VSI).

  1. Cliquez sur l'icône Menu > Infrastructure > instances de serveurs virtuels.
  2. Depuis l'écran principal de l'instance de serveur virtuel, cliquez sur Créer après vous être assuré que la bonne région est sélectionnée.
  3. Sélectionnez l'emplacement souhaité. Pour ce faire, il suffit de sélectionner la zone géographique, la région et la zone.
  4. Entrez un nom unique pour le serveur virtuel; celui-ci deviendra le nom d'hôte. Les noms d'hôte SAP doivent être composés de 13 caractères alphanumériques maximum. Pour plus d'informations sur les noms d'hôtes SAP, consultez les notes SAP 611361 et 129997.
  5. Sélectionnez un groupe de ressources.
  6. Facultatif: saisissez des balises pour vous aider à organiser et à retrouver vos ressources. Vous pourrez ajouter d'autres balises ultérieurement. Pour plus d'informations, voir Utilisation d'étiquettes.
  7. Sélectionnez votre système d'exploitation préféré parmi Windows Server, Red Hat Linux ou SUSE Linux pour exécuter SAP NetWeaver, ou parmi Red Hat ou SUSE pour exécuter SAP HANA. Assurez-vous que l'option Certifié par l' SAP est sélectionnée.

Figure 1. Images" caption-side="bottom"} du {: caption=" du catalogue

  1. Sélectionnez un profil. Pour plus d'informations, consultez les recommandations détaillées dans les profils certifiés Intel Virtual Server pour SAP HANA ou les profils certifiés Intel Virtual Server pour SAP NetWeaver, qui répertorient les profils certifiés pour SAP HANA et SAP NetWeaver.

  2. Sélectionnez la clé SSH que vous souhaitez ajouter au serveur virtuel. Pour cette étape, vous pouvez créer une nouvelle clé SSH.

  3. Dans la section Volumes de données, cliquez sur Créer. Cela permettra d’ajouter des disques de données au VSI provisionné. Ces disques peuvent ensuite être utilisés pour le partitionnement et la gestion du stockage (répartition du système de fichiers).

  4. Lors de la création d'un volume de données, l'option Suppression automatique peut être activée, si nécessaire. Cela permettra de marquer le volume de données à supprimer automatiquement lorsque le VSI lui-même sera supprimé. Réfléchissez bien à cette option.

    Les volumes de données doivent être indiqués en Go, et les valeurs de profil et d'IOPS doivent être précisées. Pour plus d'informations sur les IOPS, consultez la rubrique Profils d' Block Storage for VPC. Choisissez votre méthode de chiffrement préférée, puis cliquez sur Créer.

  5. Dans la section Réseau, sélectionnez le Virtual Private Cloud (VPC) auquel vous souhaitez associer le serveur virtuel.

  6. Par défaut, l'option d'interface réseau virtuelle sera sélectionnée. C'est l'option recommandée.

  7. Sous Connexions réseau, cliquez sur Modifier pour modifier le groupe de sécurité, et par conséquent les règles de trafic entrant/sortant. Cette opération peut également être effectuée ultérieurement, une fois le VSI provisionné.

  8. Vérifiez les coûts de votre ressource VSI, puis cliquez sur Créer un serveur virtuel.