Questa guida mostra come eseguire il deployment e connettersi a una VM configurata per eseguire SAP NetWeaver su sistemi basati su Linux su Google Cloud. Per eseguire il deployment di una VM che esegue Windows, consulta la Guida al deployment di Windows.
Configurazione VM di cui è stato eseguito il deployment mediante queste istruzioni
La VM di cui viene eseguito il deployment tramite queste istruzioni deve essere utilizzata in una configurazione a 3 livelli, in cui SAP NetWeaver viene eseguito su una VM e il server di database su un'altra. Durante il deployment, installerai anche Agent di Google Cloud per SAP e potrai verificare che stia inviando metriche a SAP.
Per impostare una configurazione a due livelli in cui SAP NetWeaver viene eseguito sulla stessa VM del server di database, devi prima eseguire il deployment del server di database e creare in quel momento la VM e le unità disco richieste sia per il server di database che per SAP NetWeaver. Quindi installerai SAP NetWeaver sulla stessa VM del server del database. In una configurazione a due livelli, SAP NetWeaver e SAP HANA devono utilizzare ID di sistema SAP (SID) diversi.
Per istruzioni sul deployment della VM per un server di database, consulta la guida al deployment del database per il tuo server di database.
Per ulteriori dettagli sulla pianificazione dell'implementazione, consulta la Guida alla pianificazione. Per una panoramica delle operazioni IT per il tuo sistema, consulta la Guida operativa.
Creazione di un progetto
Se richiedi l'esecuzione del carico di lavoro SAP in conformità con i requisiti di residenza dei dati, controllo dell'accesso, personale di assistenza o normativi, devi creare la cartella Assured Workloads richiesta. Per ulteriori informazioni, consulta la pagina Conformità e controlli di sovranità per SAP su Google Cloud.
Per creare un progetto:
- Accedi al tuo account Google Cloud. Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti gratuiti per l'esecuzione, il test e il deployment dei carichi di lavoro.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.
Configurazione dell'ambiente di comando gcloud
Queste istruzioni utilizzano Cloud Shell per inserire i comandi gcloud
che eseguono il deployment o configurano le risorse Google Cloud. Puoi accedere a Cloud Shell tramite la
console Google Cloud nel tuo browser.
Cloud Shell viene eseguito su una VM di cui Google Cloud esegue il provisioning a ogni avvio di Cloud Shell. La prima volta che utilizzi Cloud Shell,
Google Cloud crea anche una directory $HOME
permanente per te,
che viene ripristinata ogni volta che apri Cloud Shell.
La VM di cui è stato eseguito il provisioning include la versione più recente di Google Cloud CLI.
Di conseguenza, i comandi gcloud
che utilizzi in Cloud Shell sono gli stessi che useresti in un'istanza installata localmente di gcloud CLI.
Se hai installato gcloud CLI, puoi inviare i comandi gcloud
utilizzati in queste istruzioni dalla tua macchina locale. Tuttavia, con gcloud CLI installato in locale, devi sempre assicurarti di utilizzare la versione più recente di gcloud CLI.
Sia che utilizzi Cloud Shell o gcloud CLI, puoi impostare e modificare le proprietà del tuo ambiente di comando gcloud
e salvarle come configurazione. Le configurazioni sono raccolte di coppie chiave/valore
che influenzano il comportamento dei comandi gcloud
.
Alcune azioni di base che puoi eseguire con una configurazione in Cloud Shell includono:
Inizializzare una configurazione:
gcloud init
Controlla le impostazioni della configurazione attuale di gcloud:
gcloud config list
Passa al progetto Google Cloud richiesto. Sostituisci
PROJECT_ID
con l'ID del tuo progetto Google Cloud.gcloud config set project PROJECT_ID
Imposta una regione predefinita. Sostituisci
REGION
con una regione di Google Cloud.gcloud config set compute/region REGION
Imposta una zona predefinita. Sostituisci
ZONE
con una zona Google Cloud.gcloud config set compute/zone ZONE
Crea una nuova configurazione. Sostituisci
NAME
con il nome della configurazione.gcloud config configurations create NAME
Per ulteriori informazioni sull'utilizzo delle configurazioni, consulta Gestione delle configurazioni di gcloud CLI.
Creare una rete
Per motivi di sicurezza, crea una nuova rete. Puoi controllare chi ha accesso aggiungendo regole firewall o utilizzando un altro metodo di controllo dell'accesso.
Se il progetto ha una rete VPC predefinita, non utilizzarla. Crea invece la tua rete VPC in modo che le uniche regole firewall in vigore siano quelle create in modo esplicito.
Durante il deployment, le istanze VM in genere richiedono l'accesso a internet per scaricare l'agente di Google Cloud per SAP. Se utilizzi una delle immagini Linux certificate SAP disponibili su Google Cloud, l'istanza VM richiede anche l'accesso a internet per registrare la licenza e accedere ai repository dei fornitori di sistemi operativi. Questo accesso è supportato da una configurazione con un gateway NAT e tag di rete VM, anche se le VM di destinazione non hanno IP esterni.
Per configurare il networking:
Console
- Nella console Google Cloud, vai alla pagina Reti VPC.
- Fai clic su Crea rete VPC.
- Inserisci un nome per la rete.
Il nome deve rispettare la convenzione di denominazione. Le reti VPC utilizzano la convenzione di denominazione di Compute Engine.
- In Modalità di creazione subnet, scegli Personalizzata.
- Nella sezione Nuova subnet, specifica i seguenti parametri di configurazione per una
subnet:
- Inserisci un nome per la subnet.
- In Regione, seleziona la regione di Compute Engine in cui vuoi creare la subnet.
- Per Tipo di stack IP, seleziona IPv4 (stack singolo) e inserisci un intervallo di indirizzi IP nel formato CIDR, ad esempio
10.1.0.0/24
.Questo è l'intervallo IPv4 principale per la subnet. Se prevedi di aggiungere più di una subnet, assegna intervalli IP CIDR non sovrapposti per ogni subnet nella rete. Tieni presente che ogni subnet e i relativi intervalli IP interni sono mappati a una singola regione.
- Fai clic su Fine.
- Per aggiungere altre subnet, fai clic su Aggiungi subnet e ripeti i passaggi precedenti. Puoi aggiungere altre subnet alla rete dopo aver creato la rete.
- Fai clic su Crea.
gcloud
- Vai a Cloud Shell.
- Per creare una nuova rete in modalità subnet personalizzate, esegui:
gcloud compute networks create NETWORK_NAME --subnet-mode custom
Sostituisci
NETWORK_NAME
con il nome della nuova rete. Il nome deve rispettare la convenzione di denominazione. Le reti VPC utilizzano la convenzione di denominazione di Compute Engine.Specifica
--subnet-mode custom
per evitare di utilizzare la modalità automatica predefinita, che crea automaticamente una subnet in ogni regione di Compute Engine. Per maggiori informazioni, vedi Modalità di creazione subnet. - Crea una subnet e specifica la regione e l'intervallo IP:
gcloud compute networks subnets create SUBNETWORK_NAME \ --network NETWORK_NAME --region REGION --range RANGE
Sostituisci quanto segue:
SUBNETWORK_NAME
: il nome della nuova subnetNETWORK_NAME
: il nome della rete che hai creato nel passaggio precedenteREGION
: la regione in cui vuoi la subnetRANGE
: l'intervallo di indirizzi IP, specificato in formato CIDR, ad esempio10.1.0.0/24
Se prevedi di aggiungere più di una subnet, assegna intervalli IP CIDR non sovrapposti per ogni subnet nella rete. Tieni presente che ogni subnet e i relativi intervalli IP interni sono mappati a una singola regione.
- Se vuoi, ripeti il passaggio precedente e aggiungi altre subnet.
Configurazione di un gateway NAT
Se devi creare una o più VM senza indirizzi IP pubblici, devi utilizzare Network Address Translation (NAT) per consentire alle VM di accedere a internet. Utilizza Cloud NAT, un servizio gestito distribuito e software-defined di Google Cloud, che consente alle VM di inviare pacchetti in uscita a internet e ricevere tutti i pacchetti di risposta in entrata stabiliti corrispondenti. In alternativa, puoi configurare una VM separata come gateway NAT.
Per creare un'istanza Cloud NAT per il tuo progetto, consulta Utilizzo di Cloud NAT.
Dopo aver configurato Cloud NAT per il tuo progetto, le istanze VM possono accedere in modo sicuro a internet senza un indirizzo IP pubblico.
aggiungi regole firewall
Per impostazione predefinita, le connessioni in entrata dall'esterno della rete Google Cloud sono bloccate. Per consentire le connessioni in entrata, configura una regola firewall per la VM. Le regole firewall regolano solo le nuove connessioni in entrata a una VM. Dopo aver stabilito una connessione con una VM, il traffico viene consentito in entrambe le direzioni su questa connessione.
Puoi creare una regola firewall per consentire l'accesso a porte specifiche o per consentire l'accesso tra VM nella stessa subnet.
Crea regole firewall per consentire l'accesso a:
- Le porte predefinite utilizzate da SAP NetWeaver, come documentato in Porte TCP/IP di tutti i prodotti SAP.
- Connessioni dal computer o dall'ambiente di rete aziendale alla tua istanza VM di Compute Engine. Se hai dubbi in merito all'indirizzo IP da usare, rivolgiti all'amministratore di rete della tua azienda.
- Comunicazione tra le VM in una configurazione a 3 livelli, con scale out o ad alta disponibilità. Ad esempio, se esegui il deployment di un sistema a 3 livelli, avrai almeno due VM nella tua subnet: la VM per SAP NetWeaver e un'altra VM per il server di database. Per abilitare la comunicazione tra le due VM, devi creare una regola firewall per consentire il traffico proveniente dalla subnet.
- Connessioni SSH all'istanza VM, incluso SSH dal browser, tramite la porta
22
. - Connessioni alla tua istanza VM da strumenti di terze parti, ad esempio un terminale locale o PuTTY. Crea una regola per consentire l'accesso allo strumento tramite il firewall. Per saperne di più, consulta Connettersi alle VM Linux utilizzando strumenti di terze parti.
Per creare una regola firewall:
Nella console Google Cloud, vai alla pagina Firewall della rete VPC.
Nella parte superiore della pagina, fai clic su Crea regola firewall.
- Nel campo Rete, seleziona la rete in cui si trova la VM.
- Nel campo Destinazioni, seleziona Tutte le istanze nella rete.
- Nel campo Filtro di origine, seleziona una delle seguenti opzioni:
- Intervalli IP per consentire il traffico in entrata da indirizzi IP specifici. Specifica l'intervallo di indirizzi IP nel campo Intervalli IP di origine.
- Subnet per consentire il traffico in entrata da una determinata subnet. Specifica il nome della subnet nel seguente campo delle subnet. Puoi utilizzare questa opzione per consentire l'accesso tra le VM in una configurazione a 3 livelli o con scale out.
- Nella sezione Protocolli e porte, seleziona Protocolli e porte specificati e specifica
tcp:PORT_NUMBER;
.
Fai clic su Crea per creare la regola firewall.
Deployment manuale di una VM
Le seguenti istruzioni mostrano come eseguire il deployment di un sistema SAP di esempio a 3 livelli che esegue Linux e SAP HANA, SAP ASE o IBM Db2 per Linux, UNIX e Windows (IBM Db2) come database. I componenti di database vengono eseguiti su una VM e gli altri componenti SAP, inclusi i servizi centrali SAP, vengono eseguiti su una seconda VM.
Per considerazioni generali per un sistema di scale out, consulta Deployment di un sistema di scale out a 3 livelli.
Creazione e configurazione della VM
Quando crei una VM, puoi specificare diverse opzioni, tra cui sistema operativo, regione, tipo di macchina e dischi permanenti. In seguito, dopo il deployment della VM, devi installare sulla VM anche l'agente di Google Cloud per SAP.
Per creare una VM:
Vai alla pagina Immagini in Compute Engine:
Per utilizzare un'immagine pubblica, scegli un'immagine da una delle seguenti famiglie di immagini:
- Per RHEL, seleziona un'immagine che inizi con
rhel-
, ad esempiorhel-7-sap-apps
. - Per SLES, seleziona un'immagine che inizi con
sles-
, ad esempiosles-12-sp3-sap
.
- Per RHEL, seleziona un'immagine che inizi con
Fai clic sul pulsante Crea istanza.
Inserisci un nome per la VM.
Limita il tuo nome a 13 caratteri, perché questo è il numero massimo supportato da SAP. Per ulteriori informazioni, consulta la nota SAP 611361: nomi host dei server SAP.
Seleziona la regione e la zona per la VM in base alla località delle risorse e degli utenti interne e alla piattaforma CPU che vuoi utilizzare.
Per ulteriori dettagli sulle zone supportate per SAP NetWeaver, consulta le seguenti guide e note SAP:
In Tipo di macchina, seleziona un tipo di macchina
n1-standard
on1-highmem
predefinito oppure personalizza una VM in modo che corrisponda con maggiore precisione al carico di lavoro previsto.Per confrontare i tipi di macchine supportati e le relative limitazioni dei dischi permanenti, consulta la Guida alla pianificazione.
Facoltativamente, nella sezione Disco di avvio, fai clic su Cambia per configurare il disco di avvio. Per i sistemi Linux, assicurati che il disco di avvio sia di almeno 16 GB.
In Account di servizio, seleziona un account di servizio che limiti in modo appropriato l'accesso alle risorse Google Cloud dalla VM.
Se non hai creato un account di servizio, puoi utilizzare l'account di servizio predefinito, ma in genere è troppo permissivo per la maggior parte degli utenti aziendali. Per ulteriori informazioni sugli account di servizio, consulta IAM per programmi SAP.
In Ambiti di accesso:
- Se utilizzi l'account di servizio predefinito di Compute Engine, seleziona Imposta l'accesso per ogni API.
- Se utilizzi un account di servizio personalizzato che limita l'accesso alle risorse Google Cloud, seleziona Consenti l'accesso completo a tutte le API.
Compute Engine consiglia di configurare le istanze VM per consentire l'accesso completo a tutte le API Cloud e di utilizzare solo le autorizzazioni IAM dell'account di servizio dell'istanza per controllare l'accesso alle risorse Google Cloud. Per ulteriori informazioni, consulta Creare una VM che utilizza un account di servizio gestito dall'utente.
Se hai selezionato Imposta l'accesso per ogni API, per assicurarti che la tua istanza VM possa interagire con Compute Engine e Cloud Monitoring e che l'Agente per SAP di Google Cloud funzioni correttamente, per l'account di servizio sono consigliati i seguenti ambiti di accesso API:
API Accesso Cloud Source Repositories Lettura/scrittura Compute Engine Lettura/scrittura Controllo servizio Abilitata Gestione del servizio Sola lettura API Cloud Logging Completa API Cloud Monitoring Completa Cloud Trace Solo scrittura Archiviazione Completa Espandi la sezione Gestione, dischi, networking, single-tenancy.
Se utilizzi un gateway NAT, nella scheda Networking, in Tag di rete, aggiungi il tag specificato come
[YOUR_TAG_NAME]
quando hai configurato la route che indirizza il traffico attraverso il gateway.Nella scheda Gestione, in Criterio di disponibilità, assicurati di lasciare le seguenti impostazioni predefinite:
- Per garantire la disponibilità dei tuoi sistemi SAP, mantieni Off (consigliato) l'impostazione Prerilasciabilità.
- Per garantire che la VM possa essere riavviata in caso di evento di manutenzione o di errore, mantieni l'impostazione Riavvio automatico su On (consigliato) .
- Per assicurarti che la VM venga migrata ad altri hardware durante la manutenzione dell'infrastruttura, mantieni l'impostazione Host in manutenzione in Esegui migrazione istanza VM (opzione consigliata).
Facoltativamente, nella scheda Dischi, in Disco di avvio > Regola di eliminazione, deseleziona la casella di controllo Elimina il disco di avvio quando viene eliminata l'istanza.
Nella scheda Dischi, in Dischi aggiuntivi, fai clic su Aggiungi nuovo disco per aggiungere dischi permanenti per l'archiviazione.
Per NetWeaver, aggiungi i dischi per i file binari di SAP NetWeaver e il disco di swap. Per il server di database, hai bisogno anche di dischi per elementi come i dati e i log del database. Per informazioni sui tipi di dischi permanenti tra cui puoi scegliere, vedi Archiviazione su disco permanente.
Facoltativamente, puoi specificare un nome nel campo Nome.
Nella finestra Crea un disco, in Tipo di disco, seleziona il tipo di disco in base allo scopo del disco.
In Tipo di origine, seleziona Disco vuoto.
Specifica le dimensioni del disco.
Per il disco di swap, dimensiona il disco in base alle tue esigenze. La dimensione minima consigliata è 24 GB. Per istanze di grandi dimensioni, potrebbe essere necessario averne di più. Fai riferimento alla documentazione SAP. Ad esempio, vedi SAP Note 1597355 - Forward-space recommendations for Linux.
Fai clic su Fine.
Ripeti questi passaggi per creare tutti i dischi necessari per il tuo sistema.
Nella scheda Networking, in Interfacce di rete, fai clic sull'icona a forma di matita per modificare l'interfaccia di rete selezionata.
- Seleziona la rete che hai creato in precedenza.
- Seleziona la subnet.
- Fai clic su Fine.
Fai clic su Crea per creare e avviare l'istanza.
In fondo alla pagina, puoi fare clic su REST o sulla riga di comando per visualizzare i comandi REST e gcloud
equivalenti per l'istanza che stai creando. Questi possono essere utili per creare VM aggiuntive.
Connessione alla VM in corso...
Se hai definito una regola firewall che consente l'accesso sulla porta 22, puoi connetterti a una VM Linux utilizzando gli strumenti SSH più comuni.
Google Cloud offre due facili metodi di connessione. Puoi connetterti con un semplice clic su un pulsante nella console Google Cloud oppure da un terminale utilizzando un comando gcloud
.
Console
Per utilizzare SSH direttamente dal browser web nella console Google Cloud:
- Nella console Google Cloud, vai alla pagina Istanze VM.
-
Nell'elenco delle istanze di macchine virtuali, fai clic su SSH nella riga dell'istanza a cui vuoi connetterti.
gcloud
Google Cloud CLI gestisce le chiavi SSH per te generando e applicando nuove chiavi SSH a livello di progetto quando ne hai bisogno. Per connetterti tramite gcloud CLI, sostituisci le parentesi e i relativi contenuti con i tuoi valori prima di inserire il comando seguente:
gcloud compute --project "[VM-GC-PROJECT]" ssh --zone "[VM-ZONE]" "[VM-NAME]"
Dopo aver inviato il comando precedente, il terminale è connesso alla tua VM su Google Cloud e puoi eseguire i comandi sulla VM Linux. Al termine, utilizza il comando exit
per disconnetterti dalla VM.
Puoi anche generare una nuova coppia di chiavi per la tua VM Linux e applicarla al tuo progetto. In questo modo potrai connetterti utilizzando strumenti di terze parti come PuTTY sulle workstation Windows. Per ulteriori dettagli, consulta l'articolo Creare chiavi SSH.
Sono inoltre possibili altre opzioni di connessione, che non sono trattate in questa sede.
Per informazioni più dettagliate sulla connessione a una VM Linux su Google Cloud, consulta Connessione a istanze Linux.
Formattazione e montaggio delle unità disco
Dopo aver effettuato la connessione alla VM, formatta e monta le unità disco, incluse le unità disco SAP e l'unità disco di swap.
Formattazione e montaggio delle unità disco SAP
I passaggi seguenti consentono di formattare e montare il disco /usr/sap
. Per altri dischi, ad esempio /sapmnt
o /backup
, sostituisci i volumi usrsap
e /usr/sap
e gli identificatori dei punti di montaggio nei comandi di esempio con identificatori per questi dischi.
In un terminale collegato alla tua VM, passa al super user:
sudo su -
Crea un volume fisico per il disco:
pvcreate /dev/disk/by-id/google-[DISK]
Crea un gruppo di volumi per il disco:
vgcreate vg_usrsap /dev/disk/by-id/google-[DISK]
Crea un volume logico per il disco:
lvcreate -l 100%FREE -n vol vg_usrsap
Formatta il disco. Il comando seguente formatta il disco con un singolo file system
xfs
e senza tabella di partizione:mkfs -t xfs /dev/vg_usrsap/vol
Aggiorna la tabella del file system
fstab
:echo "/dev/vg_usrsap/vol /usr/sap xfs defaults,discard,nofail 0 2" >>/etc/fstab
L'opzione
nofail
è specificata in modo che l'istanza possa continuare ad avviarsi anche se il disco non è presente. Ad esempio, se crei uno snapshot del disco di avvio e crei una nuova istanza senza dischi permanenti collegati, l'istanza può continuare il processo di avvio e non essere messa in pausa a tempo indeterminato.Crea un punto di montaggio:
mkdir -p /usr/sap
Monta il disco sulla VM:
mount -a
Verifica che il disco sia montato correttamente:
df -h
Dovresti vedere un output simile al seguente:
Filesystem Size Used Avail Use% Mounted on devtmpfs 15G 8.0K 15G 1% /dev tmpfs 23G 0 23G 0% /dev/shm tmpfs 15G 9.7M 15G 1% /run /dev/sda1 16G 1.8G 14G 12% / tmpfs 15G 0 15G 0% /sys/fs/cgroup tmpfs 3.0G 0 3.0G 0% /run/user/1001 /dev/mapper/vg_usrsap-vol 15G 33M 15G 1% /usr/sap /dev/mapper/vg_sapmnt-vol 15G 33M 15G 1% /sapmnt
Ripeti questi passaggi per ogni disco aggiuntivo.
Formatta e monta il disco di swap
In un terminale connesso alla tua VM, crea un volume fisico per il disco di scambio:
pvcreate /dev/disk/by-id/google-[DISK]
Crea un gruppo di volumi per il disco di swap:
vgcreate vg_swap /dev/disk/by-id/google-[DISK]
Crea un volume logico per il disco di swap:
lvcreate -l 100%FREE -n vol vg_swap
Formatta il disco di swap:
mkswap /dev/vg_swap/vol
Aggiorna
fstab
:echo "/dev/vg_swap/vol none swap defaults,nofail 0 2" >>/etc/fstab
Monta il disco sulla VM:
swapon /dev/vg_swap/vol
Preparazione del sistema operativo
Dopo aver creato la VM, consulta le note SAP pertinenti sull'installazione e assicurati che il sistema includa i componenti software specificati:
- 1984787 - SUSE LINUX Enterprise Server 12: note sull'installazione
- 2578899 - SUSE Linux Enterprise Server 15: nota sull'installazione
- 2002167 - Red Hat Enterprise Linux 7.x: Installazione e upgrade
- 2772999 - Red Hat Enterprise Linux 8.x: Installazione e upgrade
- 3108316 - Red Hat Enterprise Linux 9.x: Installazione e configurazione
Prima di installare qualsiasi software SAP su RHEL per SAP 9.x, devi installare pacchetti aggiuntivi sulle macchine host, in particolare chkconfig
e compat-openssl11
. Se utilizzi
un'immagine fornita da Compute Engine, questi pacchetti vengono installati automaticamente. Per maggiori informazioni su SAP, consulta
SAP Note 3108316 - Red Hat Enterprise Linux 9.x: installazione e configurazione
.
configura il database
Se non hai ancora eseguito il deployment del database su Google Cloud, segui le istruzioni per la configurazione del database nella guida al deployment di Google Cloud per il tuo database e nella documentazione del database fornita dal fornitore del database.
Google Cloud fornisce guide al deployment dei seguenti database certificati SAP:
- Guide di SAP HANA
- Guide per SAP ASE
- Guide per SAP MaxDB
- Guide IBM Db2
- Guida per Windows SQL Server: quando SAP NetWeaver è in esecuzione su Linux, Windows SQL Server è supportato solo nelle architetture a 3 livelli.
Quando SAP NetWeaver e il server di database sono in esecuzione su VM diverse in un'architettura a 3 livelli, assicurati che le regole firewall siano definite per consentire la comunicazione tra le VM.
Installazione dell'agente Cloud Logging
L'agente Cloud Logging fornisce una soluzione per il logging delle attività di sistema di Google Cloud, inclusi gli eventi del sistema operativo e, se utilizzi SAP HANA, gli eventi SAP HANA. L'agente Cloud Logging è un componente facoltativo ma consigliato. Consulta la guida operativa di SAP NetWeaver su Google Cloud per ulteriori informazioni sul logging di Google Cloud.
Per installare l'agente Cloud Logging nella nuova VM, consulta le istruzioni per Linux e Windows in Installazione dell'agente.
Installa l'agente Google Cloud per SAP
L'agente di Google Cloud per SAP è necessario per il supporto SAP di sistemi SAP in esecuzione su Google Cloud, tra cui SAP NetWeaver, SAP HANA, SAP ASE, SAP MaxDB e altri.
Quando installi Agent for SAP di Google Cloud su un'istanza VM di Compute Engine, per le metriche di SAP Host Agent, l'agente combina i dati di monitoraggio di Cloud Monitoring e delle API Compute Engine e fornisce questi dati al SAP Host Agent.
Se utilizzi le seguenti immagini di sistema operativo RHEL o SLES "for SAP" fornite da Google Cloud, l'agente di Google Cloud per SAP viene pacchettizzato con le immagini del sistema operativo:
- RHEL: tutte le immagini "per SAP"
- SLES: SLES 15 SP4 per SAP e versioni successive
Per informazioni sui sistemi operativi supportati dall'Agente di Google Cloud per SAP, consulta Sistemi operativi supportati.
Prerequisiti per l'agente
Prima di installare l'agente di Google Cloud per SAP, devi assicurarti che siano soddisfatti i prerequisiti seguenti.
Imposta i ruoli IAM richiesti
Come minimo, l'account di servizio utilizzato dall'Agente di Google Cloud per SAP deve includere i ruoli Visualizzatore Compute (roles/compute.viewer
), Visualizzatore Monitoring (roles/monitoring.viewer
) e Workload Manager Insights Writer (roles/workloadmanager.insightWriter
).
Per aggiungere un ruolo obbligatorio al tuo account di servizio, segui questi passaggi:
Nella console Google Cloud, vai alla pagina IAM.
Selezionare il tuo progetto Google Cloud.
Identifica l'account di servizio a cui vuoi aggiungere un ruolo.
- Se l'account di servizio non è già nell'elenco delle entità, non gli sono stati assegnati ruoli. Fai clic su Aggiungi e inserisci l'indirizzo email dell'account di servizio.
- Se l'account di servizio è già nell'elenco delle entità, ha i ruoli esistenti. Fai clic sul pulsante Modifica per l'account di servizio che vuoi modificare.
Seleziona il ruolo richiesto dall'elenco di ruoli disponibili:
- Compute Engine > Visualizzatore Compute
- Monitoring > Visualizzatore Monitoring
- Gestione carichi di lavoro > Writer insight gestore carichi di lavoro
Fai clic su Aggiungi o Salva per applicare i ruoli all'account di servizio.
Abilita l'accesso alle API Google Cloud
Compute Engine consiglia di configurare le istanze VM per consentire tutti gli ambiti di accesso a tutte le API Cloud e di utilizzare solo le autorizzazioni IAM dell'account di servizio dell'istanza per controllare l'accesso alle risorse Google Cloud. Per ulteriori informazioni, consulta Creare una VM che utilizza un account di servizio gestito dall'utente.
Se limiti l'accesso alle API Cloud, l'agente Google Cloud per SAP richiederà i seguenti ambiti minimi di accesso alle API Cloud sull'istanza VM host:
- Cloud Platform: Abilitato
- Compute Engine: sola lettura
- API Stackdriver Monitoring: sola lettura
Se esegui applicazioni SAP su un'istanza VM che non ha un indirizzo IP esterno, devi abilitare l'accesso privato Google sulla subnet della VM in modo che l'agente Google Cloud per SAP possa accedere alle API e ai servizi Google. Per abilitare l'accesso privato Google su una subnet, consulta Configurazione dell'accesso privato Google.
Per installare l'agente su un'istanza VM, segui questi passaggi:
- Stabilisci una connessione SSH all'istanza VM host.
- Nel terminale, installa l'agente eseguendo il comando specifico per il tuo sistema operativo:
- (Consigliato) Per installare la versione 3.3 (più recente) dell'agente:
RHEL
sudo tee /etc/yum.repos.d/google-cloud-sap-agent.repo << EOM [google-cloud-sap-agent] name=Google Cloud Agent for SAP baseurl=https://packages.cloud.google.com/yum/repos/google-cloud-sap-agent-el$(cat /etc/redhat-release | cut -d . -f 1 | tr -d -c 0-9)-x86_64 enabled=1 gpgcheck=1 repo_gpgcheck=0 gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg EOM sudo yum install google-cloud-sap-agent
SLES15
sudo zypper addrepo --refresh https://packages.cloud.google.com/yum/repos/google-cloud-sap-agent-sles15-x86_64 google-cloud-sap-agent sudo zypper install google-cloud-sap-agent
SLES 12
sudo zypper addrepo --refresh https://packages.cloud.google.com/yum/repos/google-cloud-sap-agent-sles12-x86_64 google-cloud-sap-agent sudo zypper install google-cloud-sap-agent
- Per installare una versione specifica dell'agente:
RHEL
sudo tee /etc/yum.repos.d/google-cloud-sap-agent.repo << EOM [google-cloud-sap-agent] name=Google Cloud Agent for SAP baseurl=https://packages.cloud.google.com/yum/repos/google-cloud-sap-agent-el$(cat /etc/redhat-release | cut -d . -f 1 | tr -d -c 0-9)-x86_64 enabled=1 gpgcheck=1 repo_gpgcheck=0 gpgkey=https://packages.cloud.google.com/yum/doc/yum-key.gpg https://packages.cloud.google.com/yum/doc/rpm-package-key.gpg EOM sudo yum install google-cloud-sap-agent-VERSION_NUMBER.x86_64
SLES15
sudo zypper addrepo --refresh https://packages.cloud.google.com/yum/repos/google-cloud-sap-agent-sles15-x86_64 google-cloud-sap-agent sudo zypper install google-cloud-sap-agent-VERSION_NUMBER.x86_64
SLES 12
sudo zypper addrepo --refresh https://packages.cloud.google.com/yum/repos/google-cloud-sap-agent-sles12-x86_64 google-cloud-sap-agent sudo zypper install google-cloud-sap-agent-VERSION_NUMBER.x86_64
Sostituisci
VERSION_NUMBER
con il numero di versione dell'agente che vuoi installare, ad esempio3.1-606637668
. Per informazioni sulle versioni dell'agente che puoi installare, consulta Elenco di tutte le versioni disponibili dell'agente.
- (Consigliato) Per installare la versione 3.3 (più recente) dell'agente:
Dopo aver installato l'agente di Google Cloud per SAP e l'agente host SAP, convalida l'installazione dell'agente di Google Cloud per SAP, come descritto in Convalidare l'installazione dell'agente.
Installazione di SAP NetWeaver
Per istruzioni sull'installazione di SAP NetWeaver sulla nuova VM, consulta il portale di assistenza SAP e la guida master di SAP NetWeaver.
Dopo l'installazione di SAP NetWeaver:
Aggiorna il kernel SAP al livello minimo di patch supportato.
Per maggiori dettagli sui livelli di patch del kernel SAP supportati, consulta SAP Note 2446441 - Linux on Google Cloud (IaaS): Adattamento della licenza SAP.
Installa la licenza SAP NetWeaver permanente.
Per ulteriori informazioni da SAP sulla gestione delle licenze SAP NetWeaver, consulta la procedura di licenza SAP.
Installazione dell'agente host SAP
L'agente host SAP è stato migliorato per l'esecuzione su Google Cloud. Assicurati di eseguire almeno la versione minima di SAP Host Agent richiesta per l'ambiente Google Cloud.
Per maggiori dettagli, consulta le seguenti note SAP:
- Nota SAP 2460297 - SAP su Linux su Google Cloud Platform: monitoraggio avanzato.
- Per aggiornare regolarmente il tuo SAP Host Agent per impostazione predefinita, consulta la nota SAP 1473974 - Using the SAP Host Agent Auto Upgrade Feature.
Convalida l'installazione dell'agente di Google Cloud per SAP
Dopo aver eseguito il deployment di una VM e installato il sistema SAP, verifica che l'agente Google Cloud per SAP funzioni correttamente.
Verifica che l'agente Google Cloud per SAP sia in esecuzione
Per verificare che l'agente sia in esecuzione, segui questi passaggi:
Stabilisci una connessione SSH con la tua istanza VM host.
Esegui questo comando:
systemctl status google-cloud-sap-agent
Se l'agente funziona correttamente, l'output contiene
active (running)
. Ad esempio:google-cloud-sap-agent.service - Google Cloud Agent for SAP Loaded: loaded (/usr/lib/systemd/system/google-cloud-sap-agent.service; enabled; vendor preset: disabled) Active: active (running) since Fri 2022-12-02 07:21:42 UTC; 4 days ago Main PID: 1337673 (google-cloud-sa) Tasks: 9 (limit: 100427) Memory: 22.4 M (max: 1.0G limit: 1.0G) CGroup: /system.slice/google-cloud-sap-agent.service └─1337673 /usr/bin/google-cloud-sap-agent
Se l'agente non è in esecuzione, riavvialo.
Verifica che l'agente host SAP stia ricevendo le metriche
Per verificare che le metriche dell'infrastruttura vengano raccolte dall'agente di Google Cloud per SAP e inviate correttamente all'agente host SAP, segui questi passaggi:
- Nel sistema SAP, inserisci la transazione
ST06
. Nel riquadro Panoramica, verifica la disponibilità e il contenuto dei seguenti campi per la corretta configurazione end-to-end dell'infrastruttura di monitoraggio SAP e Google:
- Provider cloud:
Google Cloud Platform
- Accesso a monitoraggio avanzato:
TRUE
- Dettagli sul monitoraggio avanzato:
ACTIVE
- Provider cloud:
Valuta il carico di lavoro SAP NetWeaver
Per automatizzare i controlli di convalida continui per i carichi di lavoro SAP NetWeaver in esecuzione su Google Cloud, puoi utilizzare Workload Manager.
Workload Manager consente di analizzare e valutare automaticamente i carichi di lavoro SAP NetWeaver rispetto alle best practice di fornitori SAP, Google Cloud e sistemi operativi. Ciò consente di migliorare la qualità, le prestazioni e l'affidabilità dei carichi di lavoro.
Per informazioni sulle best practice supportate da Workload Manager per la valutazione dei carichi di lavoro SAP NetWeaver in esecuzione su Google Cloud, vedi Best practice di Workload Manager per SAP. Per informazioni su come creare ed eseguire una valutazione utilizzando Gestore carichi di lavoro, consulta Creare ed eseguire una valutazione.
Risoluzione dei problemi
Questa sezione contiene informazioni su come correggere problemi comuni.
Risoluzione dei problemi di comunicazione con il server di database
Se stai configurando un sistema SAP a 3 livelli e hai problemi di connessione tra le VM, assicurati di aver creato una regola firewall per consentire il traffico tra le VM nella subnet.
Risoluzione dei problemi di connessione alla VM
Se riscontri problemi durante la connessione alla VM tramite ssh
, assicurati di aver creato una regola firewall per aprire la porta 22
sulla rete Google Cloud in uso.
Per altri possibili problemi, consulta la sezione Problemi noti di SSH dal browser.
Risoluzione dei problemi di Google Cloud Agent per SAP
Per risolvere i problemi relativi all'agente di Google Cloud per SAP, consulta la guida alla risoluzione dei problemi di Google Cloud Agent for SAP.