Implantação manual de VMs para SAP NetWeaver no Windows

Este guia mostra como implantar e se conectar manualmente a uma VM configurada para executar o SAP NetWeaver em sistemas baseados no Microsoft Windows Server no Google Cloud. Para implantar uma VM com Linux, consulte o Guia de implantação do Linux.

Estas instruções fornecem os detalhes para a configuração de um sistema de duas camadas, com todos os componentes da SAP e o banco de dados em execução em uma única VM. Durante a implantação, você também instala o agente do Google Cloud para SAP e pode validar que está enviando métricas para a SAP. Este guia também inclui considerações para migrar um sistema atual e para configurar um sistema de escalonamento horizontal de três camadas.

Para mais detalhes sobre o planejamento da implementação, consulte este guia. Para uma visão geral das operações de TI do sistema, consulte este guia.

Como criar um projeto

Para criar um projeto:

  1. Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.

  2. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  3. Verifique se a cobrança está ativada para o seu projeto do Google Cloud.

  4. In the Google Cloud console, on the project selector page, select or create a Google Cloud project.

    Go to project selector

  5. Verifique se a cobrança está ativada para o seu projeto do Google Cloud.

Como configurar o ambiente de comando gcloud

Para estas instruções, use o Cloud Shell para inserir comandos gcloud que implantam ou configuram os recursos do Google Cloud. Acesse o Cloud Shell pelo console do Google Cloud no navegador.

Uma VM fornecida pelo Google Cloud executa o Cloud Shell toda vez que ele é iniciado. No primeiro uso, o Google Cloud também cria um diretório $HOME permanente para você, que é restaurado toda vez que você abre o Cloud Shell.

A VM provisionada inclui a Google Cloud CLI mais recente. Portanto, os comandos do gcloud que você usa no Cloud Shell são os mesmos que usaria em uma instância instalada localmente da CLI gcloud.

Se você tiver a CLI gcloud instalada, poderá emitir os comandos do gcloud que são usados nessas instruções a partir da máquina local. No entanto, se houver uma CLI gcloud instalada localmente, sempre verifique se você está usando a versão mais recente da CLI .

Se você usa o Cloud Shell ou a CLI gcloud, pode definir e alterar as propriedades do seu ambiente de comando gcloud e salvá-las como uma configuração. Configurações são conjuntos de pares de chave-valor que influenciam o comportamento dos comandos gcloud.

Algumas ações básicas que podem ser realizadas com uma configuração no Cloud Shell incluem:

  • Inicializar uma configuração.

    gcloud init

  • Conferir as configurações atuais do gcloud.

    gcloud config list

  • Mude para o projeto necessário do Google Cloud. Substitua o PROJECT_ID pelo ID do projeto do Google Cloud.

    gcloud config set project PROJECT_ID

  • Definir uma região padrão. Substitua REGION por uma região do Google Cloud.

    gcloud config set compute/region REGION

  • Definir uma zona padrão. Substitua ZONE por uma zona do Google Cloud.

    gcloud config set compute/zone ZONE

  • Criar uma nova configuração. Substitua NAME pelo nome da configuração.

    gcloud config configurations create NAME

Saiba mais sobre como trabalhar com as configurações em Como gerenciar as configurações da CLI gcloud.

Criar uma rede

Por motivos de segurança, crie uma nova rede. Para controlar quem tem acesso a ela, adicione regras de firewall ou use outro método de controle de acesso.

Caso o projeto tenha uma rede VPC padrão, não a use. Em vez disso, crie sua própria rede VPC para que as únicas regras de firewall aplicadas sejam aquelas criadas explicitamente por você.

Durante a implantação, as instâncias de VM normalmente exigem acesso à Internet para fazer o download do agente do Google Cloud para SAP. Se você estiver usando uma das imagens Linux certificadas pelo SAP disponíveis no Google Cloud, a instância da VM também exigirá acesso à Internet para registrar a licença e acessar repositórios de fornecedor do sistema operacional. Uma configuração com um gateway NAT e tags de rede da VM é compatível com esse acesso, mesmo se as VMs de destino não tiverem IPs externos.

Para configurar a rede:

Console

  1. No Console do Google Cloud, acesse a página Redes VPC.

    Acessar redes VPC

  2. Clique em Criar rede VPC.
  3. Digite um Nome para a rede.

    O nome precisa seguir a convenção de nomenclatura. As redes VPC usam a convenção de nomenclatura do Compute Engine.

  4. Em Modo de criação da sub-rede, escolha Custom.
  5. Na seção Nova sub-rede, especifique os parâmetros de configuração a seguir para uma sub-rede:
    1. Insira um Nome para a sub-rede.
    2. Em Região, selecione a região do Compute Engine em que você quer criar a sub-rede.
    3. Em Tipo de pilha de IP, selecione IPv4 (pilha única) e insira um intervalo de endereços IP no formato CIDR. , como 10.1.0.0/24.

      Esse é o intervalo principal de IPv4 da sub-rede. Se você planeja adicionar mais de uma sub-rede, atribua intervalos IP CIDR não sobrepostos para cada sub-rede na rede. Observe que cada sub-rede e os respectivos intervalos IP internos são mapeados para uma única região.

    4. Clique em Concluído.
  6. Para adicionar mais sub-redes, clique em Adicionar sub-rede e repita as etapas anteriores. É possível adicionar mais sub-redes à rede depois de criá-la.
  7. Clique em Criar.

gcloud

  1. Acesse o Cloud Shell.

    Acesse o Cloud Shell

  2. Para criar uma nova rede no modo de sub-redes personalizadas, execute: 
    gcloud compute networks create NETWORK_NAME --subnet-mode custom

    Substitua NETWORK_NAME pelo nome da nova rede. O nome precisa seguir a convenção de nomenclatura. As redes VPC usam a convenção de nomenclatura do Compute Engine.

    Especifique --subnet-mode custom para evitar o uso do modo automático padrão, que cria automaticamente uma sub-rede em cada região do Compute Engine. Para mais informações, consulte Modo de criação da sub-rede.

  3. Crie uma sub-rede e especifique a região e o intervalo de IP: 
    gcloud compute networks subnets create SUBNETWORK_NAME \
    --network NETWORK_NAME --region REGION --range RANGE

    Substitua:

    • SUBNETWORK_NAME: o nome da nova sub-rede.
    • NETWORK_NAME: o nome da rede que você criou na etapa anterior;
    • REGION: a região em que você quer a sub-rede;
    • RANGE: o intervalo de endereços IP, especificado no formato CIDR. Por exemplo, 10.1.0.0/24

      Se você planeja adicionar mais de uma sub-rede, atribua intervalos IP CIDR não sobrepostos para cada sub-rede na rede. Observe que cada sub-rede e os respectivos intervalos IP internos são mapeados para uma única região.

  4. Se quiser, repita o passo anterior e adicione mais sub-redes.

Como configurar um gateway NAT

Se você precisar criar uma ou mais VMs sem endereços IP públicos, será necessário usar a conversão de endereços de rede (NAT) para permitir que as VMs acessem a Internet. Use o Cloud NAT, um serviço gerenciado distribuído e definido pelo software do Google Cloud que permite que as VMs enviem pacotes de saída para a Internet e recebam todos os pacotes de resposta de entrada estabelecidos. Se preferir, é possível configurar uma VM separada como um gateway NAT.

Para criar uma instância do Cloud NAT para seu projeto, consulte Como usar o Cloud NAT.

Depois de configurar o Cloud NAT para seu projeto, as instâncias de VM poderão acessar a Internet com segurança sem um endereço IP público.

Como adicionar regras de firewall

Por padrão, as conexões recebidas de fora da rede do Google Cloud são bloqueadas. Para permiti-las, configure uma regra de firewall na sua VM. As regras de firewall regulam apenas novas conexões de entrada para uma VM. Depois que uma conexão é estabelecida com uma VM, o tráfego é permitido em ambas as direções nessa conexão.

É possível criar uma regra de firewall para permitir acesso a portas especificadas ou entre VMs na mesma sub-rede.

Crie regras de firewall para permitir acesso, por exemplo:

  • às portas padrão usadas pelo SAP NetWeaver, conforme documentado em Portas TCP/IP de todos os produtos SAP (em inglês);
  • das conexões do seu computador ou ambiente de rede corporativa com a instância de VM do Compute Engine. Se você não tiver certeza de qual endereço IP usar, fale com o administrador da rede da empresa;
  • à comunicação entre VMs em uma configuração de três níveis, de escalonamento horizontal ou de alta disponibilidade. Por exemplo, se você estiver implantando um sistema em três níveis, terá, pelo menos, duas VMs na sub-rede: uma para o SAP NetWeaver e outra para o servidor de banco de dados. Para ativar a comunicação entre as duas VMs, crie uma regra de firewall para permitir o tráfego da sub-rede.
  • das conexões RDP à instância de VM pela porta 3389;
  • das conexões do PowerShell à instância de VM pela porta 5986.

Para criar uma regra de firewall:

  1. No console do Google Cloud, acesse a página Firewall da rede VPC.

    Acessar o Firewall

  2. Na parte superior da página, clique em Criar regra de firewall.

    • No campo Rede, selecione a rede em que a VM está localizada.
    • No campo Destinos, selecione Todas as instâncias na rede.
    • No campo Filtro de origem, selecione uma das opções a seguir:
      • Intervalos de IPs, para permitir tráfego de entrada de endereços IP específicos. Especifique o intervalo de endereços IP no campo Intervalos de IPs de origem.
      • Sub-redes, para permitir tráfego de entrada de uma sub-rede específica. Especifique o nome da sub-rede no campo Sub-redes a seguir. É possível usar essa opção para permitir acesso entre as VMs na configuração em três níveis ou de escalonamento horizontal.
    • Na seção Protocolos e portas, selecione Portas e protocolos especificados e especifique tcp:PORT_NUMBER;.

  3. Clique em Criar para criar a regra de firewall.

Como implantar uma VM manualmente

Veja nas instruções a seguir como implantar uma VM para um sistema SAP de duas camadas com Microsoft Windows e Microsoft SQL Server, SAP ASE ou IBM Db2 para Linux, UNIX e Windows (IBM Db2). Todos os componentes do SAP NetWeaver e o banco de dados central são executados em uma VM.

Para considerações gerais sobre um sistema de três camadas, consulte Como implantar um sistema de escalonamento horizontal de três camadas.

Antes de começar, consulte o Guia de planejamento. Se for utilizar o Microsoft SQL Server, escolha uma destas opções para instalar o banco de dados do SQL Server:

  • Use uma imagem do Google Cloud que inclua o banco de dados.
  • Instalá-lo usando a mídia de instalação.

Como criar e configurar uma VM

Ao criar uma VM, é possível especificar várias opções, incluindo o sistema operacional, a região, o tipo de máquina e os discos permanentes. Após a VM ser implantada, também será necessário instalar o agente do Google Cloud para SAP na VM.

Para criar uma VM, faça o seguinte:

  1. Acesse a página Imagens no Compute Engine:

    Acessar a página "Imagens"

  2. Escolha uma imagem pública que contenha uma versão do Microsoft Windows Server compatível com o SAP.

    Se você estiver usando o Microsoft SQL Server como banco de dados, será possível migrar sua licença atual para o Google Cloud ou usar uma imagem do Windows Server do Compute Engine com o SQL Server pré-instalado. Para mais informações sobre as imagens do SQL Server fornecidas pelo Google Cloud, consulte Windows no Compute Engine.

    Para ver as versões do Windows Server e do SQL Server compatíveis com o SAP no Google Cloud, consulte a Nota SAP 2456432 – Aplicativos SAP no Google Cloud: produtos compatíveis e tipos de máquinas do Google Cloud .

  3. Clique no botão Criar instância.

  4. Insira um nome para a VM.

    Ele pode ter no máximo 13 caracteres, o limite aceito pelo SAP. Para mais informações, consulte a Nota SAP 611361 – Nomes de host de servidores SAP (em inglês).

  5. Selecione a zona para sua VM com base na localização dos recursos internos e usuários e na plataforma da CPU que você quer usar.

    Para mais detalhes sobre as zonas compatíveis com o SAP NetWeaver, consulte os seguintes guias e notas da SAP:

  6. Em Tipo de máquina, selecione um tipo de máquina predefinida n1-standard ou n1-highmemou personalize uma VM para corresponder com mais precisão as vCPUs e a memória da VM à carga de trabalho esperada.

    Para comparar os tipos de máquina compatíveis e as respectivas limitações de disco permanente, consulte o Guia de planejamento.

  7. Opcionalmente, na seção Disco de inicialização, clique em Alterar para ajustar o tamanho do disco de inicialização. O disco de inicialização precisa ter pelo menos 50 GB.

  8. Em Conta de serviço, selecione uma conta de serviço que limite apropriadamente o acesso aos recursos do Google Cloud pela VM.

    Se não tiver criado uma conta de serviço, poderá usar a conta de serviço padrão, mas, para a maioria dos usuários corporativos, ela é geralmente é muito permissiva. Para mais informações sobre contas de serviço, consulte IAM para programas SAP.

  9. Em Escopos de acesso:

    • Se estiver usando a conta de serviço padrão do Compute Engine, selecione Definir acesso para cada API.
    • Se estiver usando uma conta de serviço personalizada que limita o acesso aos recursos do Google Cloud, selecione Permitir acesso total a todas as APIs.

    O Compute Engine recomenda configurar as instâncias de VM para permitir acesso total a todas as APIs do Cloud e usar apenas as permissões do IAM da conta de serviço da instância para controlar o acesso aos recursos do Google Cloud. Para mais informações, consulte Criar uma VM que usa uma conta de serviço gerenciada pelo usuário.

    Se você selecionou Definir o acesso para cada API, para garantir que a instância de VM possa interagir com o Compute Engine e o Cloud Monitoring e que o agente do Google Cloud para SAP funcione corretamente, os seguintes escopos de acesso à API são recomendados para a conta de serviço:

    API Acesso
    Cloud Source Repositories Leitura e gravação
    Compute Engine Leitura e gravação
    Service Control Ativado
    Service Management Somente leitura
    API Cloud Logging Completo
    API Cloud Monitoring Completo
    Cloud Trace Somente gravação
    Storage Completo

  10. Abra a seção Gerenciamento, discos, rede, locatário único.

  11. Se você estiver usando um gateway NAT, na guia Rede, em Tags de rede, adicione a tag que você especificou como [YOUR_TAG_NAME] ao configurar a rota que direciona o tráfego pelo gateway.

  12. Na guia Gerenciamento, em Política de disponibilidade, deixe as seguintes configurações padrão:

    • Para garantir a disponibilidade dos sistemas SAP, mantenha a configuração Preempção definida como desativada (recomendado).
    • Para garantir que a VM possa ser reiniciada se houver um evento de manutenção ou falha, mantenha a configuração Reinicialização automática definida como Ativada (recomendado).
    • Para garantir que a VM seja migrada para outro hardware durante a manutenção da infraestrutura, mantenha a configuração Na manutenção do host definida como Migrar instância da VM (recomendado).

  13. Opcionalmente, na guia Discos, em Disco de inicialização > Regra de exclusão, desmarque a caixa de seleção Excluir disco de inicialização quando a instância for excluída.

  14. Na guia Discos, em Discos adicionais, clique em Adicionar novo disco para incluir discos permanentes para armazenamento.

    Para o NetWeaver, adicione discos para os binários do SAP NetWeaver e o disco do arquivo de paginação. Para o servidor de banco de dados, também são necessários discos para dados do banco de dados e registros. Para mais informações sobre os tipos de discos permanentes que podem ser escolhidos, consulte Armazenamento de disco permanente.

    1. Se quiser, preencha o campo Nome.

    2. Na janela Criar um disco, em Tipo de disco, selecione o tipo de disco.

    3. Em Tipo de origem, selecione Blank disk.

    4. Especifique o tamanho do disco.

    5. Clique em Concluído para salvar as configurações de disco.

    6. Repita essas etapas para cada disco que você precisar adicionar ao sistema.

  15. Na guia Rede, em Interfaces de rede, clique no ícone de lápis para editar a interface de rede selecionada. Selecione a rede que você criou anteriormente.

  16. Clique em Criar para criar e iniciar a instância.

Na parte inferior da página, clique em REST ou linha de comando para ver o comandos REST e gcloud equivalentes para a instância que você está criando. Isso pode ser útil para criar outras VMs.

Como se conectar à VM

Para se conectar a uma VM baseada em Windows, é preciso gerar uma senha primeiro. Em seguida, use o RDP ou o PowerShell para se conectar a ela.

Como gerar senhas

  1. Acesse a página Instâncias da VM.

    ABRIR "INSTÂNCIAS DE VM"

  2. Clique no nome da instância da VM que precisa de uma nova senha.

  3. Na página de detalhes da instância, clique no botão Definir senha do Windows. Uma senha será gerada.

Como usar o RDP

Se a regra de firewall permitir o acesso na porta 3389, use o RDP para se conectar a uma instância do Windows e iniciar uma sessão de Área de trabalho remota. Também é possível conectar-se a instâncias do Windows usando o terminal do PowerShell.

Conecte-se à área de trabalho remota em instâncias do Windows se conectando manualmente ao cliente de Conexão de Área de Trabalho Remota do Windows ou a um cliente de terceiros:

  1. Se você ainda não tiver um cliente RDP, instale um agora. Para informações da Microsoft sobre clientes RDP disponíveis, consulte Clientes de Área de trabalho remota.
  2. Consiga o endereço IP externo da VM do Windows. Para encontrar o endereço IP da VM, use um dos seguintes métodos:
    • No console do Google Cloud, acesse a página Instâncias de VMs.
    • Use a CLI gcloud para executar gcloud compute instances list e listar as instâncias de VM com os endereços IP externos.
  3. No cliente RDP, forneça o endereço IP externo da VM como o endereço IP a ser conectado.
  4. Insira suas informações de login e deixe o campo Domínio em branco. Se for sua primeira conexão com esta VM, ou tiver esquecido a senha, crie ou redefina a senha do Windows.
Como usar o PowerShell

  1. Crie a senha do Windows caso ainda não tenha um nome de usuário e senha na respectiva VM.

  2. Adicione uma regra de firewall ou edite a regra atual para abrir a porta 5986 na rede do Google Cloud em que a VM do Windows Server está localizada.

  3. Na estação de trabalho local, abra o terminal do PowerShell.

  4. Também é possível inicializar uma variável para manter suas credenciais de usuário e não ter de digitá-las todas as vezes que você se conectar à instância. Se pular este passo, você receberá uma solicitação de nome de usuário e senha depois.

    $credentials = Get-Credential

  5. Use o comando Enter-PSSession para iniciar uma sessão remota do PowerShell e inclua as sinalizações para usar SSL e pular as verificações de credenciais.

    Enter-PSSession -ComputerName [IP_ADDRESS] -UseSSL -SessionOption (New-PSSessionOption -SkipCACheck -SkipCNCheck) -Credential $credentials

Como formatar e ativar unidades de disco

Depois de se conectar à VM do Windows, formate seus discos para começar a usá-los. Você também configurará o arquivo de paginação do Windows.

  1. No menu Iniciar, procure e abra o "Gerenciador de servidores".

  2. Selecione Serviços de Arquivo e Armazenamento e, depois, Discos.

    Gerenciador de Servidores

  3. Na caixa de diálogo Discos, clique com o botão direito do mouse no primeiro disco e selecione Novo volume. O Assistente de novo volume será aberto.

  4. Se quiser, no painel Letra da unidade ou pasta, selecione a letra da unidade para o disco. Por exemplo, S para o disco do SAP ou P para o disco do arquivo de paginação. É possível aceitar todos os outros padrões.

  5. No painel Configurações do sistema de arquivos, insira um rótulo de volume que descreva o disco com um nome significativo, como SAP ou Pagefile.

    Assistente de novo volume

  6. Aceite todos os outros padrões.

  7. Repita essas etapas para os outros discos.

Como preparar o sistema operacional

Depois de criar a VM, configure o sistema operacional:

Configuração do banco de dados

Se você ainda não implantou o banco de dados no Google Cloud, siga as instruções para configurá-lo no guia de implantação do Google Cloud e na documentação que o fornecedor do banco de dados providenciou.

O Google Cloud oferece guias de implantação para os seguintes bancos de dados certificados pelo SAP:

Quando o SAP NetWeaver e o servidor de banco de dados estiverem sendo executados em diferentes VMs em uma arquitetura de três camadas, verifique se as regras de firewall estão definidas para permitir a comunicação entre as VMs.

Se você usou a imagem do Windows fornecida pelo Google Cloud que contém o SQL Server, altere a ordenação para uma do SAP.

Como configurar a imagem do Microsoft SQL Server do Google Cloud

Se você selecionou a imagem do sistema operacional SQL Server Enterprise fornecida pelo Google ao criar a VM, configure o SQL Server para usar a ordenação (SQL_Latin1_General_CP850_BIN2) do SAP para que o SQL Server seja compatível com os sistemas SAP. A ordenação padrão na imagem do SQL Server fornecida pelo Google Cloud é (SQL_Latin1_General_CP1_CI_AS).

Para alterar a ordenação após a implantação da VM:

  1. Conecte-se à instância do Windows usando o RDP ou o PowerShell remoto.
  2. Faça login no Windows como administrador e interrompa o serviço MSSQLSERVER.
  3. Acesse o diretório que contém os binários da instância do SQL Server, por exemplo, C:\Program Files\Microsoft SQL Server\MSSQL11.MSSQLSERVER\MSSQL\Binn.

  4. Em um prompt de comando elevado, altere o agrupamento executando:

    sqlservr -m -T4022 -T3659 -s"[SQL_SERVER_INSTANCE_NAME]" -q"SQL_Latin1_General_CP850_BIN2"

    em que:

    • o parâmetro -m inicia a instância do SQL Server no modo de usuário único;
    • a sinalização de rastreamento 4022 força o SQL Server a ignorar quaisquer procedimentos de inicialização armazenados;
    • a sinalização de rastreamento 3659 permite que todos os erros sejam registrados no SQL Server;
    • o parâmetro -s especifica o nome da instância do SQL Server a ser iniciada. Substitua [SQL_SERVER_INSTANCE_NAME] pelo nome da instância do SQL Server;
    • o parâmetro -q reconstrói todos os bancos de dados e objetos para o agrupamento do SAP especificado, sem reinstalar a instância, nem reconstruir bancos de dados do sistema.

  5. Reinicie o MSSQLSERVER de serviço do SQL Server depois que a ordenação for alterada.

  6. Confirme a alteração no ERRORLOG mais recente do SQL Server ou nas propriedades de agrupamento do servidor.

Para mais informações sobre a configuração do SQL Server para SAP, consulte:

Como instalar o agente do Cloud Logging

O agente do Cloud Logging oferece uma solução para geração de registros de atividades do sistema do Google Cloud, incluindo eventos do sistema operacional e, caso você o utilize, eventos do SAP HANA. O agente do Cloud Logging é um componente opcional, mas recomendado. Consulte o Guia de operações do SAP NetWeaver no Google Cloud para mais informações sobre o Google Cloud Logging.

Para instalar o agente do Cloud Logging na nova VM, consulte as instruções para Linux e Windows em Como instalar o agente.

Instalar o agente do Google Cloud para SAP

O agente do Google Cloud para SAP é necessário para a compatibilidade da SAP com sistemas SAP em execução no Google Cloud, incluindo SAP NetWeaver, SAP HANA, SAP ASE, SAP MaxDB e outros.

Quando você instala o agente do Google Cloud para SAP em uma instância de VM do Compute Engine, para as métricas do agente de host da SAP, o agente combina dados de monitoramento do Cloud Monitoring com as APIs do Compute Engine e fornece esses dados para o agente de host da SAP.

Se você usar as seguintes imagens de SO do RHEL ou do SLES "for SAP" fornecidas pelo Google Cloud, o agente do Google Cloud para SAP será empacotado com as imagens do SO:

  • RHEL: todas as imagens "for SAP"
  • SLES: SLES 15 SP4 para SAP e versões posteriores

Para informações sobre os sistemas operacionais compatíveis com o agente do Google Cloud para SAP, consulte Sistemas operacionais compatíveis.

Antes de instalar o agente do Google Cloud para SAP, os pré-requisitos a seguir precisam ser atendidos.

Definir os papéis do IAM necessários

No mínimo, a conta de serviço que o agente do Google Cloud para SAP usa precisa incluir os papéis de Leitor do Compute (roles/compute.viewer), Leitor do Monitoring (roles/monitoring.viewer), e Gravador de insights do gerenciador de carga de trabalho (roles/workloadmanager.insightWriter).

Para adicionar um papel necessário à conta de serviço, siga estas etapas:

  1. No console do Google Cloud, abra a página IAM.

    Acessar IAM

  2. Selecione seu projeto do Google Cloud.

  3. Identifique a conta de serviço em que você quer incluir um papel.

    • Se a conta de serviço ainda não estiver na lista de principais, ela não terá nenhum papel atribuído a ela. Clique em Adicionar e digite o endereço de e-mail da conta do serviço.
    • Se a conta de serviço estiver na lista de principais, a conta de serviço já terá papéis. Clique no botão Editar da conta de serviço que você quer editar.

  4. Selecione o papel necessário na lista de papéis disponíveis:

    • Compute Engine > Visualizador do Compute
    • Monitoramento > Leitor do Monitoring
    • Gerenciador de cargas de trabalho > Gravador de insights do gerenciador de cargas de trabalho

  5. Clique em Adicionar ou Salvar para aplicar os papéis à conta de serviço.

Ativar o acesso às APIs do Google Cloud

O Compute Engine recomenda configurar as instâncias de VM para permitir todos os escopos de acesso a todas as APIs do Cloud, assim como recomenda usar apenas as permissões do IAM da conta de serviço da instância para controlar o acesso aos recursos do Google Cloud. Para mais informações, consulte Criar uma VM que usa uma conta de serviço gerenciada pelo usuário.

Se você limitar o acesso às APIs do Cloud, o agente do Google Cloud para SAP exigirá os seguintes escopos de acesso mínimos da API do Cloud na instância da VM do host:

  • Cloud Platform: ativado
  • Compute Engine: somente leitura
  • API Stackdriver Monitoring: somente leitura

Se você estiver executando aplicativos SAP em uma instância de VM que não tenha um endereço IP externo, ative o Acesso privado do Google na sub-rede da VM para que o agente do Google Cloud para SAP possa acessar as APIs e os serviços do Google. Para ativar o acesso privado do Google em uma sub-rede, consulte Como configurar o acesso privado do Google.

Instalar o agente do Google Cloud para SAP

Para instalar o agente em uma instância de VM, siga estas etapas:

  1. Use o RDP para se conectar à instância de VM.
  2. Como administrador, execute o seguinte comando no PowerShell: 
    googet addrepo google-cloud-sap-agent https://packages.cloud.google.com/yuck/repos/google-cloud-sap-agent-windows
googet install google-cloud-sap-agent

Depois de instalar o agente do Google Cloud para SAP e o agente de host da SAP, valide a instalação do agente do Google Cloud para SAP, conforme descrito em Validar a instalação do agente.

Como instalar o SAP NetWeaver

Para instruções sobre como instalar o SAP NetWeaver na nova VM, consulte o Portal de ajuda da SAP e o Guia mestre do SAP NetWeaver (ambos em inglês).

Depois de instalar o SAP NetWeaver:

  1. Atualize o kernel do SAP para o nível mínimo de patch possível.

    Para detalhes sobre os níveis de patch do kernel do SAP permitidos, consulte a Nota SAP 2456953 - Windows no Google Cloud (IaaS): adaptação da licença SAP (em inglês).

  2. Instale a licença permanente do SAP NetWeaver.

    Para mais informações sobre como gerenciar as licenças do SAP NetWeaver, consulte o Procedimento de licenciamento do SAP.

Como instalar o SAP Host Agent

O SAP Host Agent foi aprimorado para execução no Google Cloud. Certifique-se de executar pelo menos a versão mínima do SAP Host Agent necessária ao ambiente do Google Cloud.

Para detalhes, consulte as seguintes Notas SAP:

Validar a instalação do agente do Google Cloud para SAP

Depois de implantar uma VM e instalar o sistema SAP, confirme se o agente do Google Cloud para SAP está funcionando corretamente.

Verificar se o agente do Google Cloud para SAP está em execução

Para verificar se o agente de monitoramento está em execução, siga estas etapas:

  1. Use o RDP para se conectar à instância de VM.

  2. Como administrador, execute o seguinte comando no PowerShell: 

    $(Get-Service -Name 'google-cloud-sap-agent' -ErrorAction Ignore).Status
    Se o agente estiver em execução, o status mostrará Running.

Se o agente não estiver em execução, reinicie-o.

Verificar se o SAP Host Agent está recebendo métricas

Para verificar se as métricas de infraestrutura são coletadas pelo agente do Google Cloud para SAP e enviadas corretamente ao agente de host da SAP, siga estas etapas:

  1. No sistema SAP, insira a transação ST06.

  2. No painel de visão geral, verifique a disponibilidade e o conteúdo dos seguintes campos para a configuração completa da infraestrutura de monitoramento da SAP e do Google:

    • Provedor de nuvem: Google Cloud Platform
    • Acesso ao monitoramento avançado: TRUE
    • Detalhes do monitoramento avançado: ACTIVE

Como implantar um sistema de escalonamento horizontal de três camadas

As etapas para implantar cada VM em um sistema de três camadas são muito semelhantes às etapas para implantar o sistema de exemplo. Em um sistema de escalonamento horizontal de três camadas, você implanta várias VMs, todas na mesma zona:

  • Uma VM principal que executa os serviços centrais do servidor de aplicativos (AS, na sigla em inglês) SAP NetWeaver e do ABAP. Essa VM também hospeda um sistema de arquivos compartilhado que contém o perfil compartilhado. Ele precisa ser acessível de cada VM que executa o SAP NetWeaver no sistema.
  • Um número de VMs extras que executam o AS para fins de escalonamento.
  • Uma VM dedicada ao banco de dados central.

As etapas gerais são as seguintes:

  1. Crie a VM que hospeda o banco de dados e instale-o. Se você usou uma imagem do Compute Engine que inclui o SQL Server, o banco de dados já está instalado.

  2. Crie a instância primária.

    • Execute o SWPM na primeira VM em que você quer executar o SAP NetWeaver.
    • Instale os serviços centrais.
    • Instale o AS.
    • Aponte para o banco de dados existente.

  3. Crie instâncias extra

    • Execute o SWPM em cada VM extra em que você quer executar o SAP NetWeaver.
    • Instale o AS.
    • Aponte para o banco de dados existente.
    • Aponte para o compartilhamento de rede que contém os perfis e é gerenciado pela instância primária.

Solução de problemas

Nesta seção, você encontrará informações sobre como corrigir problemas comuns.

Resolução de problemas de comunicação no servidor de banco de dados

Se estiver configurando um sistema SAP de três camadas e tiver problemas de conexão entre as VMs, certifique-se de ter criado uma regra de firewall para permitir o tráfego entre as VMs na sub-rede.

Solução de problemas do Agente do Google Cloud para SAP

Para solucionar problemas do agente do Google Cloud para SAP, consulte o guia de solução de problemas do agente do Google Cloud para SAP.