Introduzione ai carichi di lavoro di " SAP " su una VPC di " IBM Cloud® "

L'obiettivo del presente documento è fornire progetti di soluzione per l'implementazione di tipi di soluzion SAP i su IBM Cloud® Virtual Private Cloud (VPC). Questa soluzione:

  • Accelerare e semplificare la progettazione delle soluzioni fornendo un’architettura standard di distribuzione VPC IBM Cloud®. Per ulteriori informazioni, consultare la sezione "Architettura ".
  • Fornire una progettazione completa di una soluzione di livello aziendale che includa diagrammi, decisioni relative all’architettura dei componenti e motivazioni alla base della scelta dei componenti cloud per un ambiente " SAP " sicuro e resiliente su una VPC di IBM Cloud.
  • Verificare se i requisiti possono essere soddisfatti dal punto di vista delle prestazioni, della disponibilità del sistema e della sicurezza.

SAP Gli scenari di configurazione e di distribuzione dei componenti di tipo " SAP " non sono trattati in questa progettazione della soluzione. Si limita alle opzioni di infrastruttur IBM Cloud e a supporto dei carichi di lavoro SAP.

I carichi di lavoro di classe enterprise e mission-critical devono essere sicuri, resilienti e garantire alta disponibilità (HA) e ripristino di emergenza (DR). Questo modello può essere utilizzato come guida per soddisfare le esigenze tipiche degli utenti e fornire una soluzione di riferimento di base per un’implementazione sicura e resiliente di SAP NetWeaver e HANA oppure SAP NetWeaver e AnyDB in una VPC di IBM Cloud. Ciò consente l'implementazione delle applicazioni aziendali di SAP in esecuzione su SAP NetWeaver, SAP HANA o SAP, AnyDB, e altri prodotti SAP, utilizzando altre tecnologie. Altre tecnologie includono il Content Server di SAP o applicazioni più recenti come Data Intelligence di SAP.

IBM Cloud SAP-L'infrastruttura certificata offre la flessibilità necessaria per eseguire carichi di lavoro " " nell', oltre a risolvere problematiche quali: SAP IBM Cloud

  • Trasferimento dei carichi di lavoro di SAP e sul cloud
  • Capacità in rapida espansione o contrazione
  • Integrazione di un'architettura cloud privata esistente

IBM Cloud® Introduzione al VPC

IBM Cloud Virtual Servers VPC offre un provisioning rapido della capacità di elaborazione, nota anche come macchine virtuali, con le velocità di rete più elevate e le risorse di rete definite dal software più sicure disponibili su IBM Cloud. La soluzione si basa su un Virtual Private Cloud (VPC) di IBM Cloud, dotato di potenti processori Intel® Xeon® di quarta generazione con le nuove Intel® Software Guard Extensions (Intel® SGX®), che contribuiscono a proteggere i dati in uso grazie a un’esclusiva tecnologia di isolamento delle applicazioni.

Un VPC è un’offerta di cloud pubblico che un’azienda utilizza per creare il proprio ambiente informatico, simile a un cloud privato, su un’infrastruttura di cloud pubblico condivisa. Il VPC offre alle aziende la possibilità di definire e controllare una rete virtuale logicamente isolata da tutti gli altri utenti del cloud pubblico, creando così uno spazio privato e sicuro all'interno del cloud pubblico.

L’isolamento logico di una VPC viene implementato tramite funzioni di rete virtuali e funzionalità di sicurezza che consentono all’utente aziendale di controllare in modo granulare quali indirizzi IP o applicazioni possano accedere a determinate risorse.

SAP carichi di lavoro sulla VPC di IBM Cloud®

Nell’ambito di una partnership continuativa con SAP, IBM fornisce costantemente nuove configurazioni di piattaforma da sottoporre a certificazione da parte di SAP come parte della propria offerta Infrastructure-as-a-Service ( IaaS ), progettata per adattarsi al meglio a qualsiasi scenario di carico di lavoro SAP, dalle piccole imprese ai carichi di lavoro intensivi in esecuzione su SAP HANA.

SAP La nota 2927211 fornisce una descrizione completa dei prodotti SAP, delle soluzioni di database e delle versioni dei sistemi operativi disponibili nel VPC di IBM Cloud. Questi sono supportati da SAP, che fa parte dei servizi Infrastructure-as-a-Service ( IaaS ) di IBM, comprendenti macchine virtuali e server bare metal.

I tipi di server Infrastructure-as-a-Service ( IaaS ) presenti nell'ambiente VPC Infrastructure di IBM Cloud sono Intel Bare Metal Servers e Intel Virtual Servers, basati sull'hypervisor KVM gestito da IBM Cloud.

SAP Kernel e sistemi operativi supportati
Sistemi operativi Linux Sistemi operativi Windows Server
Applicazioni in esecuzione sulla piattaforma ABAP (che costituisce, tra l’altro, la base tecnologica di S/4 HANA 1809 e versioni successive)
  • SAP Kernel 7.53 (min. PL n. 622 per tutti i componenti JAVA)
  • SAP Kernel 7.73 (min. PL n. 258)
  • SAP Kernel 7.77 (min. PL n. 212)
  • versioni superiori del kernel SAP
  • SAP Kernel 7.53 (min. PL n. 718 per tutti i componenti JAVA)
  • SAP Kernel 7.73 (min. PL n. 322)
  • SAP Kernel 7.77 (min. PL n. 313)
  • SAP Kernel 7.81 (min. PL n. 25)
  • versioni più recenti del kernel SAP
Applicazioni in esecuzione sui server applicativi ABAP e/o Java nell'ambito di SAP NetWeaver 7.4 o versioni successive
  • SAP Kernel 7.49 (min. PL n. 913)
  • SAP Kernel 7.53 (min. PL n. 622)
  • versioni successive del kernel SAP
  • SAP Kernel 7.49 (min. PL n. 932)
  • SAP Kernel 7.53 (min. PL n. 718)
  • versioni successive del kernel SAP
Applicazioni in esecuzione sull'Application Server ABAP e/o sull' Java, nell'ambito di un SAP NetWeaver, 7.1 o versioni successive
  • SAP Kernel 7.21 EXT (min. PL n. 1322)
  • SAP Kernel 7.22 EXT / EX2 (min. PL n. 1011)
  • versioni successive del kernel SAP
  • SAP Kernel 7.21 EXT (min. PL #1400)
  • SAP Kernel 7.22 EXT (min. PL #1018)
  • versioni successive del kernel SAP
Applicazioni in esecuzione sul server applicativo ABAP nell'ambito di un SAP NetWeaver 7.0x
  • SAP Kernel 7.21 EXT (min. PL n. 1322)
  • SAP Kernel 7.22 EXT / EX2 (min. PL n. 1011)
  • versioni successive del kernel SAP
  • SAP Kernel 7.21 EXT (min. PL #1400)
  • SAP Kernel 7.22 EXT (min. PL #1018)
  • versioni successive del kernel SAP
SAP prodotti e versioni supportate
Versioni
SAP Ricerca e classificazione (TREX)
  • SAP TREX 7.10 su RHEL 7.4 e versioni successive
  • SAP TREX 7.10 su SLES 12 SP4 e versioni successive
  • SAP TREX 7.10 su Windows Server 2016 e versioni successive
SAP liveCache La versione minima per SAP LC/LCAPPS 10.0 SP 46, che include liveCache 7.9.10.04 e LCA-Build 46, è stata rilasciata per EhP 4 per SAP SCM 7.0 o versioni successive. Per ulteriori dettagli, consultare la nota 2074842 all’indirizzo SAP.
SAP Content Server SAP Content Server 7.53 e versioni successive su Linux e Windows Server. Per ulteriori informazioni, consultare SAP Note 719971 ( SAP: strategia di rilascio di Content Server){: external}.
SAP IQ Viene utilizzata la versione di SAP IQ 16.x. Per ulteriori informazioni, consultare la nota 2133194 all’indirizzo SAP.
SAP Business Objects Per il supporto relativo alla suite SAP BusinessObjects Business Intelligence su IBM Cloud, consultare la nota 2279688 all'indirizzo SAP.
SAP Business One
  • SAP Business One ( B1 ), versione per SQL Server secondo la Guida ai requisiti hardware.
  • SAP Business One ( B1 ), versione per HANA secondo la nota 2058870 di SAP ( SAP Business One, versione per SAP HANA su piattaforme pubbliche IaaS ).
Versioni supportate di RDBMS
Versioni
RDBMS
  • IBM Db2 per la versione 10.5 o successive di LUW.
  • SAP ASE 16.0 SP03 o superiore; si consiglia vivamente di applicare la patch più recente – si veda anche Nota SAP 2922454 ( Adaptive Server Enterprise ( ) su piattaforme cloud). * SAPSAP ASE
    SAP MaxDB 7.9, si consiglia vivamente di applicare l'ultima versione disponibile della patch – si veda anche la nota 2949393 su ( negli ambienti cloud). * SAPSAP MaxDB/liveCache
    Microsoft SQL Server 2012 e oltre.
  • SAP HANA- Per le specifiche dettagliate del server, consultare la sezione “Piattaforma certificata IaaS ” della “Directory dell’hardware certificato e supportato SAP HANA ”.

Sistemi operativi supportati

  • Red Hat Enterprise Linux (RHEL) versione 7 o successive.
  • SUSE Linux Enterprise Server (SLES) versione 12 SP4 o superiore.
  • Microsoft Windows Server 2016, 2019 e 2022.

Per ulteriori informazioni sulle combinazioni valide di database e sistema operativo, consultare il sito SAP SAP Matrice di disponibilità dei prodotti.

Prerequisiti

  • Crea una chiave API per la tua VPC. La chiave API viene utilizzata per l'autenticazione sulla piattaforma IBM Cloud e per determinare le autorizzazioni dell'utente per i servizi IBM Cloud.

  • Crea una chiave SSH su IBM Cloud VPC. Per ulteriori informazioni, consulta la sezione " Creare o recuperare l'ID della chiave SSH ".

Prima di distribuire qualsiasi carico di lavoro SAP nella VPC IBM Cloud, è necessario configurare alcuni servizi IBM Cloud. L'ordine in cui vengono forniti è indicato qui:

  • VPC per il provisioning di SAP
    • Nuova sottorete per la VPC
    • Gruppo di sicurezza per il VPC
      • Nuova istanza di server virtuale (VSI) di Intel
        • Archiviazione a blocchi per le istanze di server virtuali Intel (VSI) – è possibile aggiungere spazio di archiviazione supplementare dopo la creazione della VSI
        • NFS Archiviazione file basata su [nome] per VPC – richiesta aggiuntiva per determinati scenari di implementazione

VPC per il provisioning di SAP

Prima di distribuire qualsiasi carico di lavoro SAP in VSI, è necessario creare una VPC IBM Cloud.

Di seguito sono riportati i passaggi per configurare la VPC:

  1. Fare clic sull'icona Menu > Infrastruttura VPC > Rete > VPC.

  2. Seleziona la regione e fai clic su " Crea".

  3. Confermare la località (area geografica e regione).

  4. Inserisci un nome univoco per la VPC.

  5. Seleziona un gruppo di risorse (Resource group). Utilizza i gruppi di risorse per organizzare le risorse del tuo account per scopi di controllo degli accessi e fatturazione.

    Per ulteriori informazioni, consulta le "Migliori pratiche per l'organizzazione delle risorse in un gruppo di risorse " e "Cosa rende efficace una strategia relativa ai gruppi di risorse?".

  6. Facoltativo: inserisci i tag che ti aiutano a organizzare e trovare le tue risorse. Puoi aggiungere più tag in seguito. Per ulteriori informazioni, vedi Gestione delle tag.

  7. Seleziona se il gruppo di sicurezza predefinito consente il traffico SSH e ping in entrata verso le VSI (virtual server instance) in questo VPC. In seguito potrai configurare ulteriori regole per il gruppo di sicurezza predefinito.

  8. Opzionale: prefissi di indirizzo predefiniti. Disattiva questa opzione se non desideri assegnare prefissi di indirizzi di sottorete predefiniti a ciascuna zona della tua VPC. Dopo aver creato la VPC, vai alla pagina dei dettagli e imposta i prefissi degli indirizzi della tua sottorete. Se si disattiva questa opzione, la sezione relativa alla nuova sottorete per la VPC verrà nascosta e dovrà essere configurata manualmente dopo la creazione della VPC. Il valore è impostato su quello predefinito.

È possibile abilitare l'accesso classico per una VPC solo al momento della sua creazione. Non è possibile aggiornare una VPC per aggiungere o rimuovere l'accesso classico. Inoltre, nel proprio account è possibile avere solo una VPC con accesso classico alla volta. Per ulteriori informazioni, consulta la guida " Creazione di una VPC su IBM Cloud ".

Nuova sottorete per VPC

Di seguito sono riportati i passaggi necessari per creare una nuova sottorete per la VPC:

  1. Per aggiungere una nuova sottorete durante la creazione di una nuova VPC, fare clic su " Aggiungi sottorete ".

  2. Immetti un nome (Name) univoco per la sottorete del VPC.

  3. Seleziona un gruppo di risorse (Resource group) per la sottorete.

  4. Seleziona un'ubicazione (Location) per la sottorete. L'ubicazione è composta da una regione e una zona.

    La regione viene ereditata automaticamente dalla VPC (attualmente in fase di creazione).

  5. Facoltativo: usa i tag per organizzare meglio e trovare più facilmente le tue risorse.

  6. Immetti un prefisso di indirizzo (Address prefix), il numero di indirizzi (Number of addresses) e l'intervallo di IP (IP range) per la sottorete. L'intervallo di indirizzi IP va inserito in notazione CIDR, ad esempio: 10.240.0.0/24. Di norma, è possibile utilizzare l'intervallo IP predefinito. Se vuoi specificare un intervallo di IP personalizzato, puoi utilizzare il calcolatore di intervalli IP per selezionare un prefisso di indirizzo diverso o modificare il numero di indirizzi.

    Non è possibile ridimensionare una sottorete dopo che è stata creata.

  7. Collegare un gateway pubblico alla sottorete per consentire a tutte le risorse collegate di comunicare con la rete Internet pubblica (non obbligatorio in determinati scenari).

  8. Fai clic su Create virtual private cloud.

Se hai disabilitato i prefissi di indirizzo predefiniti, operazione che nasconde la sezione relativa alla nuova sottorete per VPC nella pagina di ordinazione delle VPC, dovrai definire manualmente le tue sottoreti prima di effettuare il provisioning dei tuoi server virtuali per VPC. Di seguito sono riportati i passaggi per configurare le sottoreti:

  1. Fare clic sull'icona Menu > Infrastruttura > Rete > Sottoreti.
  2. Seleziona la regione desiderata e fai clic su " Crea".
  3. Conferma la posizione (area geografica, regione e zona).
  4. Inserisci un nome univoco e seleziona la VPC da associare.
  5. Seleziona un gruppo di risorse (Resource group).
  6. Facoltativo: usa i tag per organizzare meglio le tue risorse e trovarle più facilmente.
  7. Selezionare la VPC alla quale si desidera associare la sottorete.
  8. Inserire un prefisso di indirizzo, il numero totale di indirizzi IP e un intervallo di indirizzi IP per la sottorete. L'intervallo di indirizzi IP va inserito in notazione CIDR, ad esempio: 10.240.0.0/24. Di norma, è possibile utilizzare l'intervallo IP predefinito. Se vuoi specificare un intervallo di IP personalizzato, puoi utilizzare il calcolatore di intervalli IP per selezionare un prefisso di indirizzo diverso o modificare il numero di indirizzi.
  9. Lasciare i valori predefiniti per la tabella di routing e l'elenco di controllo degli accessi alla sottorete.
  10. Scegliere un gateway pubblico per la sottorete per consentire a tutte le risorse collegate di comunicare con la rete Internet pubblica (non obbligatorio in determinati scenari).
  11. Verifica i costi della tua risorsa di sottorete e fai clic su “Crea sottorete ”.

Gruppo di sicurezza per VPC

Dopo aver creato la VPC e la sottorete, verrà automaticamente configurato un gruppo di sicurezza predefinito.

  1. Accedere all'icona Menu > Infrastruttura > Rete > VPC.
  2. Selezionando la VPC, viene visualizzata la scheda Panoramica, che mostra varie informazioni sulla VPC e sul gruppo di sicurezza predefinito.
  3. Fare clic sul gruppo di sicurezza predefinito per visualizzare la scheda Panoramica.
  4. Accedi alla scheda " Regole " per visualizzare le impostazioni relative alle regole in entrata e in uscita.

Per impostazione predefinita, questo gruppo di sicurezza non è soggetto ad alcuna restrizione; l'utente deve quindi disabilitare l'accesso in entrata e in uscita in base ai propri requisiti di sicurezza e alle normative vigenti.

Nuova istanza di server virtuale (VSI) di Intel

Prima di effettuare il provisioning di un VSI Intel (componente di elaborazione di qualsiasi carico di lavoro SAP ), è necessario conoscere le famiglie di profili disponibili nella VPC IBM Cloud.

Nomi dei profili dei server virtuali

In un VPC di IBM Cloud, le famiglie di profili certificate per SAP sono:

  • Ottimizzato per il calcolo
  • Bilanciato
  • Ottimizzato per la memoria
  • Ottimizzazione della memoria molto elevata
  • Ottimizzato per memorie ad altissima capacità

Tutti i profili della famiglia di memorie supportano carichi di lavoro ad alto consumo di memoria, quali applicazioni database particolarmente esigenti e carichi di lavoro di analisi in memoria, e sono progettati per carichi di lavoro di tipo “ SAP HANA ”. Per ulteriori informazioni, consultare i profili delle istanze di x86-64. Per ulteriori informazioni sui profili " SAP ", consultare Profili certificati Intel Virtual Server sull'infrastruttura VPC per SAP HANA e Profili certificati Intel Virtual Server sull’infrastruttura VPC per SAP NetWeaver.

Per la configurazione del VSI sono disponibili le seguenti famiglie di profili:

Famiglie di profili
Famiglie di profili Descrizione
Bilanciato I profili bilanciati offrono un rapporto tra memoria centrale e RAM ottimale per database di medie dimensioni e applicazioni cloud comuni con traffico moderato.
Calcolo I profili di calcolo offrono un rapporto tra CPU e RAM ottimale per carichi di lavoro con traffico web da moderato ad elevato. I profili di calcolo sono indicati per i carichi di lavoro con richieste di CPU intensiva, come i carichi di lavoro di traffico web elevato, l'elaborazione batch di produzione e i server web di front-end.
Memoria I profili di memoria offrono un rapporto tra core e RAM ottimale per il caching della memoria e i carichi di lavoro di analisi in tempo reale. I profili di memoria sono indicati per i carichi di lavoro con uso intensivo di memoria, come i grandi carichi di lavoro con memorizzazione in cache, le applicazioni database intensive o i carichi di lavoro di analisi nella memoria.
Memoria di livello molto superiore I profili “Very High Memory” offrono un rapporto tra core e RAM di 1 vCPU a 14 GiB di RAM. Questa famiglia è ottimizzata per l'esecuzione di database in memoria di piccole e medie dimensioni e di carichi di lavoro OLAP, come SAP BW /4 HANA.
Memoria di massimo livello I profili “Ultra High Memory” offrono la massima quantità di memoria per core, con una RAM compresa tra 1 vCPU e 28 GiB. Questi profili sono ottimizzati per l'esecuzione di grandi database in memoria e carichi di lavoro OLTP, quali SAP S/4 HANA.
GPU I profili con supporto GPU offrono accesso su richiesta alle GPU di NVIDIA, V100 e A100 per accelerare i carichi di lavoro relativi all’intelligenza artificiale, al calcolo ad alte prestazioni, alla scienza dei dati e alla grafica.
Ottimizzato per l'archiviazione I profili “Storage Optimized” offrono dischi di archiviazione temporanei SSD per le istanze con un rapporto di 1 vCPU per 300 GB di spazio di archiviazione dell’istanza, a un prezzo inferiore per GB. Questi profili sono progettati per carichi di lavoro con elevata densità di archiviazione e offrono un'interfaccia di tipo virtio per i dischi collegati.
Elaborazione riservata I profili “Confidential Compute” utilizzano una memoria riservata del processore, denominata EPC (Enclave Page Cache), per crittografare i dati delle applicazioni. La memoria riservata al processore EPC garantisce la riservatezza e l'integrità.

La prima lettera del nome del profilo indica la famiglia di profili:

Prima lettera della famiglia di profili
Prima lettera Caratteristiche della famiglia di profili correlata
c Famiglia ottimizzata per il calcolo, rapporto “ vCPU ” e memoria pari a 1:2 oppure 1:2.5
b Rapporto equilibrato tra famiglia e “ vCPU ” e memoria pari a 1:4 o 1:5
m Famiglia ottimizzata per la memoria, rapporto memoria/ vCPU e più elevato: 1:8 o 1:10
v Famiglia ottimizzata per memorie ad altissima capacità, rapporto tra “ vCPU ” e memoria molto elevato (1:14)
u Famiglia ottimizzata per memorie ad altissima capacità, rapporto ultra elevato tra vCPU e e memoria pari a 1:28

Archiviazione istanza

Lo storage dell'istanza è un insieme composto da una o più unità a stato solido (spazi di archiviazione completi o parziali isolati) collegate all'istanza del server virtuale al momento del provisioning dell'istanza stessa. Lo spazio di archiviazione dell'istanza è situato in prossimità delle risorse di elaborazione del server virtuale e su un canale di comunicazione ad alta velocità indipendente dalla rete. Un disco di archiviazione per istanze offre uno spazio di archiviazione temporaneo, veloce e conveniente, per migliorare le prestazioni dei carichi di lavoro cloud-native grazie a spazio di lavoro temporaneo, buffer di cache o un'area dedicata ai dati replicati. I dati memorizzati nell'instance storage sono temporanei, il che significa che sono direttamente legati al ciclo di vita dell'istanza. Il disco di archiviazione dell'istanza viene creato e eliminato automaticamente insieme all'istanza. I dati memorizzati nell'istanza non vanno persi quando l'istanza viene riavviata.

Lo storage a istanza è una tecnologia di archiviazione complementare ai volumi di archiviazione di avvio e a blocchi offerti con VPC. Per ulteriori informazioni, consultare il sito Informazioni sull'instance storage in una VPC di IBM Cloud. Di seguito sono riportati alcuni esempi di dischi di archiviazione:

  • Sistemi di file distribuiti: tecnologie come il sistema di file distribuito " Hadoop " ( HDFS ) replicano i dati su più server per migliorare la larghezza di banda in lettura e garantire l'affidabilità. Si raccomanda di conservare almeno tre copie dei dati, idealmente distribuite su diverse zone di disponibilità, quando si utilizza Instance Storage per questi carichi di lavoro.

  • Processi transazionali: l'elaborazione delle transazioni comporta solitamente la creazione di un numero significativo di file temporanei. Lo storage per istanze è la soluzione ideale per archiviare temporaneamente tali dati durante l'elaborazione delle transazioni, mentre i risultati vengono memorizzati in modo permanente su un volume di dati.

Archiviazione a blocchi per server virtuali su infrastruttura VPC

Quando si creano volumi di dati secondari, è necessario selezionare un profilo di volume che soddisfi le proprie esigenze. I profili di volume sono disponibili in tre livelli predefiniti o come profilo personalizzato. Questi profili di volume sono correlati ai profili di VSI (virtual server instance):

  • Un profilo di livello generico da 3 IOPS offre prestazioni IOPS/GB adatte a un'istanza di server virtuale con profilo "Balanced".
  • Un profilo di livello da 5 IOPS offre prestazioni IOPS/GB adeguate per un'istanza di server virtuale con profilo Compute.
  • Un profilo di livello da 10 IOPS offre prestazioni IOPS/GB adatte al profilo di memoria di un'istanza di server virtuale.

Per l'archiviazione in rete, il numero di IOPS per GB è limitato e le prestazioni variano in base al carico di lavoro. Per i sistemi di gestione di database relazionali (RDBMS), è vantaggioso memorizzare sia il log del database che i dati sullo stesso volume, a seconda del comportamento delle applicazioni. In generale, per le tipiche applicazioni basate su RDBMS, un profilo di 5 IOPS/GB è ragionevole. Se la vostra applicazione si basa su specifici KPI relativi alle prestazioni di archiviazione, verificate la velocità di trasmissione dei dati prima di implementare il software.

Ulteriori informazioni sull' Block Storage e per le istanze di Virtual Servers su VPC sono disponibili alla pagina "Informazioni su Block Storage for VPC ".

NFS Archiviazione di file basata su per VSI su un'infrastruttura VPC

IBM Cloud® File Storage for VPC è una soluzione di archiviazione file a zone che fornisce servizi di archiviazione file basati sull' NFS. È possibile creare condivisioni di file in una zona di disponibilità all'interno di una regione. È possibile condividerli con più istanze di server virtuali all’interno della stessa zona o in altre zone della propria regione, su più VPC. È inoltre possibile limitare l'accesso a una condivisione di file a una specifica istanza di server virtuale all'interno di una VPC e crittografare i dati in transito.

File Storage for VPC fornisce condivisioni di file all’interno dell’infrastruttura VPC. Si crea una condivisione di file in una zona e si configurano le destinazioni di montaggio per la condivisione per ogni VPC. È possibile abilitare la replica tra la condivisione di file di origine e una condivisione di file di replica. Pertanto, qualora si verificasse un’interruzione del servizio presso il sito primario, è possibile effettuare il failover alla condivisione file di replica. I dati presenti in una condivisione file vengono crittografati in fase di archiviazione tramite la crittografia gestita d IBM, per impostazione predefinita. Per una maggiore sicurezza, puoi utilizzare le tue chiavi root per proteggere le tue condivisioni di file con chiavi gestite dal cliente.

Per ulteriori informazioni sull'archiviazione dei file basata su " NFS " per le istanze di server virtuali sull'infrastruttura VPC, consultare la sezione "Informazioni su File Storage for VPC ".

Immagini del catalogo su VPC

Quando si configurano i server virtuali " IBM Cloud " per VPC su un'architettur x86, è possibile scegliere tra le immagini predefinite supportate, un pacchetto del sistema operativo per server virtuali o un'immagine personalizzata disponibile all'indirizzo IBM Cloud Object Storage. L'immagine selezionata determina il sistema operativo che verrà configurato per la tua istanza. Se l'immagine selezionata è un'immagine predefinita del pacchetto del sistema operativo di un server virtuale, anche il software incluso in tale pacchetto sarà presente nella tua istanza.

Nella console di IBM Cloud, seleziona l'icona del menu di navigazione > Infrastruttura > Compute > Immagini.

Esistono 3 diversi tipi di immagini per VPC:

  1. Immagini personalizzate (comprese quelle del volume )
  2. Immagini di stock
  3. Immagini di catalogo

Per condividere o pubblicare un'immagine personalizzata all'interno della propria azienda, è necessario creare un catalogo privato, che consente di gestire l'accesso ai prodotti per più account all'interno della stessa azienda. È possibile condividere qualsiasi immagine personalizzata esistente di un server virtuale x86 con un catalogo privato, ad eccezione delle immagini crittografate. Per ulteriori informazioni su queste limitazioni, consultare la sezione " Considerazioni relative alla VPC quando si utilizzano immagini personalizzate in un catalogo privato ".

Quando selezioni un'immagine dal catalogo, assicurati di essere a conoscenza di eventuali piani di fatturazione associati.

Le immagini del catalogo vengono fatturate secondo una delle seguenti modalità:

  • Versione di prova gratuita
  • In base all'utilizzo
  • BYOL (Bring Your Own License)

BYOL (Bring your own license) del prodotto SO

Se disponi di una licenza per il sistema operativo, puoi installarlo sul tuo server virtuale seguendo le istruzioni. Per ulteriori informazioni sulle immagini personalizzate, vedi Importazione e gestione di immagini personalizzate. Il sistema operativo scelto deve essere certificato per SAP e disporre dei pacchetti necessari per SAP. Per ulteriori informazioni, consulta la sezione " Utilizza la tua licenza ".

Configurazione dell'istanza di server virtuale Intel (VSI)

Una volta comprese le opzioni relative al profilo del server, allo spazio di archiviazione e alle immagini, è possibile effettuare il provisioning dell'istanza Intel Virtual Server (VSI).

  1. Fare clic sull'icona Menu > Infrastruttura > Istanze di server virtuali.
  2. Dalla schermata principale dell'istanza del server virtuale, fare clic su "Crea" dopo essersi assicurati che sia selezionata la regione corretta.
  3. Scegli la località desiderata. Per farlo, occorre selezionare la geografia, la regione e la zona.
  4. Inserisci un nome univoco per il server virtuale, che diventerà il nome host. I nomi host SAP devono essere formati da un massimo di 13 caratteri alfanumerici. Per ulteriori informazioni sui nomi host di “ SAP ”, consultare SAP Note 611361 e 129997.
  5. Scegli un gruppo di risorse (Resource group).
  6. Facoltativo: inserisci dei tag per organizzare e trovare più facilmente le tue risorse. Puoi aggiungere più tag in seguito. Per ulteriori informazioni, vedi Gestione delle tag.
  7. Seleziona il sistema operativo che preferisci tra Windows Server, Red Hat Linux o SUSE Linux per eseguire SAP NetWeaver, oppure tra Red Hat o SUSE per eseguire SAP HANA. Assicurarsi che sia selezionata l'opzione " SAP " (Certificato ).

Figura 1. Immagini del catalogo
Immagini del catalogo

  1. Seleziona " Profilo ". Per ulteriori informazioni, consultare le linee guida riportate nei documenti “ Profili certificati Intel Virtual Server per SAP HANA ” o “ Profili certificati Intel Virtual Server per SAP NetWeaver ”, che elencano i profili certificati per SAP HANA e SAP NetWeaver.

  2. Seleziona la chiave SSH che desideri aggiungere al server virtuale. Per questo passo, puoi creare una nuova chiave SSH.

  3. Nella sezione " Volumi di dati ", fare clic su " Crea". Ciò consentirà di aggiungere dischi di dati al VSI già configurato. Successivamente, questi dischi possono essere utilizzati per il partizionamento e la gestione dello spazio di archiviazione (distribuzione del file system).

    • Per SAP HANA, questi volumi devono soddisfare specifici requisiti relativi agli indicatori chiave di prestazione (KPI) definiti da SAP e sono obbligatori. Per ulteriori informazioni, consultare la sezione " Specifiche di archiviazione - Profili certificati Intel Virtual Server per SAP HANA " oppure la sezione " Considerazioni sulla progettazione dell'archiviazione " per conoscere tali requisiti specifici e come configurare i volumi di dati.
    • Per SAP NetWeaver, questi volumi si basano sui requisiti dell'istanza di SAP NetWeaver installata. Le opzioni a livelli standard sono 3K, 5K e 10K IOPS e IOPS personalizzati. Queste opzioni possono essere utilizzate per soddisfare esigenze specifiche.

  4. Durante la creazione del volume di dati, è possibile attivare l'opzione "Elimina automaticamente", se necessario. In questo modo si contrassegnerà il volume di dati da eliminare automaticamente quando verrà eliminato il VSI stesso. Valuta attentamente questa opzione.

    Le dimensioni del volume di dati devono essere specificate in GB; inoltre, occorre specificare i valori relativi al profilo e agli IOPS. Maggiori informazioni sugli IOPS sono disponibili nella sezione “ Block Storage for VPC ” (Profili di prestazioni). Scegli il metodo di crittografia che preferisci e fai clic su " Crea".

  5. Nella sezione " Rete", seleziona il Virtual Private Cloud (VPC) a cui collegare il server virtuale.

  6. Per impostazione predefinita, sarà selezionata l'opzione relativa all'interfaccia di rete virtuale. Questa è l'opzione consigliata.

  7. Nella sezione “Connessioni di rete”, fare clic su “Modifica” per modificare il gruppo di sicurezza e, di conseguenza, le regole di traffico in entrata e in uscita. Questo può essere fatto anche in un secondo momento, dopo che il VSI è stato configurato.

  8. Verifica i costi relativi alla tua risorsa VSI e fai clic su " Crea server virtuale ".