Deployment manuale delle VM per SAP NetWeaver su Windows

Questa guida mostra come eseguire il deployment e connettersi manualmente a una VM configurata per eseguire SAP NetWeaver su sistemi basati su Microsoft Windows Server su Google Cloud. Per eseguire il deployment di una VM che esegue Linux, consulta la Guida al deployment di Linux.

Queste istruzioni forniscono i dettagli per configurare un sistema a due livelli, con tutti i componenti SAP e il database in esecuzione su una singola VM. Durante il deployment, installi anche l'agente Google Cloud per SAP e puoi verificare che stia inviando metriche a SAP. Questa guida include anche considerazioni per la migrazione di un sistema esistente e per la configurazione di un sistema con scale out a tre livelli.

Per ulteriori dettagli sulla pianificazione dell'implementazione, consulta la Guida alla pianificazione. Per una panoramica delle operazioni IT per il tuo sistema, consulta la guida alle operazioni.

Creazione di un progetto

Per creare un progetto:

  1. Accedi al tuo account Google Cloud. Se non conosci Google Cloud, crea un account per valutare le prestazioni dei nostri prodotti in scenari reali. I nuovi clienti ricevono anche 300 $di crediti gratuiti per l'esecuzione, il test e il deployment dei carichi di lavoro.

  2. Nella pagina del selettore di progetti della console Google Cloud, seleziona o crea un progetto Google Cloud.

    Vai al selettore progetti

  3. Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.

  4. Nella pagina del selettore di progetti della console Google Cloud, seleziona o crea un progetto Google Cloud.

    Vai al selettore progetti

  5. Assicurati che la fatturazione sia attivata per il tuo progetto Google Cloud.

Configurazione dell'ambiente di comando gcloud

Queste istruzioni utilizzano Cloud Shell per inserire i comandi gcloud che eseguono il deployment o la configurazione delle risorse Google Cloud. Puoi accedere a Cloud Shell tramite la console Google Cloud nel tuo browser.

Cloud Shell viene eseguito su una VM di cui Google Cloud esegue il provisioning ogni volta che avvii Cloud Shell. La prima volta che utilizzi Cloud Shell, Google Cloud crea anche una directory $HOME permanente, che viene ripristinata ogni volta che apri Cloud Shell.

La VM di cui è stato eseguito il provisioning include la versione più recente di Google Cloud CLI. Di conseguenza, i comandi gcloud che utilizzi in Cloud Shell sono gli stessi che utilizzeresti in un'istanza di gcloud CLI installata localmente.

Se hai installato gcloud CLI, puoi inviare i comandi gcloud utilizzati in queste istruzioni dalla tua macchina locale. Tuttavia, con un gcloud CLI installato in locale devi sempre assicurarti di utilizzare la versione più recente di gcloud CLI.

Che utilizzi Cloud Shell o gcloud CLI, puoi impostare e modificare le proprietà del tuo ambiente di comando gcloud e salvarle come configurazione. Le configurazioni sono raccolte di coppie chiave-valore che influenzano il comportamento dei comandi gcloud.

Alcune azioni di base che puoi eseguire con una configurazione in Cloud Shell includono:

  • Inizializza una configurazione:

    gcloud init

  • Controlla le impostazioni della tua attuale configurazione di gcloud:

    gcloud config list

  • Passa al progetto Google Cloud richiesto. Sostituisci PROJECT_ID con l'ID del tuo progetto Google Cloud.

    gcloud config set project PROJECT_ID

  • Imposta una regione predefinita. Sostituisci REGION con una regione Google Cloud.

    gcloud config set compute/region REGION

  • Imposta una zona predefinita. Sostituisci ZONE con una zona Google Cloud.

    gcloud config set compute/zone ZONE

  • Crea una nuova configurazione. Sostituisci NAME con il nome della configurazione.

    gcloud config configurations create NAME

Per ulteriori informazioni sull'utilizzo delle configurazioni, consulta Gestione delle configurazioni dell'interfaccia alla gcloud CLI gcloud.

Creare una rete

Per motivi di sicurezza, crea una nuova rete. Puoi controllare chi ha accesso aggiungendo regole firewall o utilizzando un altro metodo di controllo dell'accesso.

Se il progetto ha una rete VPC predefinita, non utilizzarla. Crea invece la tua rete VPC in modo che le uniche regole firewall in vigore siano quelle create in modo esplicito.

Durante il deployment, le istanze VM richiedono in genere l'accesso a internet per scaricare l'agente di Google Cloud per SAP. Se utilizzi una delle immagini Linux certificate per SAP disponibili in Google Cloud, l'istanza VM richiede anche l'accesso a internet per poter registrare la licenza e accedere ai repository dei fornitori di sistemi operativi. Una configurazione con un gateway NAT e con tag di rete VM supporta questo accesso, anche se le VM di destinazione non hanno IP esterni.

Per configurare il networking:

Console

  1. Nella console Google Cloud, vai alla pagina Reti VPC.

    Vai a Reti VPC

  2. Fai clic su Crea rete VPC.
  3. Inserisci un nome per la rete.

    Il nome deve rispettare la convenzione di denominazione. Le reti VPC utilizzano la convenzione di denominazione di Compute Engine.

  4. In Modalità di creazione subnet, scegli Personalizzata.
  5. Nella sezione Nuova subnet, specifica i seguenti parametri di configurazione per una subnet:
    1. Inserisci un nome per la subnet.
    2. In Regione, seleziona la regione di Compute Engine in cui vuoi creare la subnet.
    3. Per il Tipo di stack IP, seleziona IPv4 (stack singolo), quindi inserisci un intervallo di indirizzi IP nel formato CIDR, ad esempio 10.1.0.0/24.

      Questo è l'intervallo IPv4 principale per la subnet. Se prevedi di aggiungere più di una subnet, assegna intervalli IP CIDR non sovrapposti a ciascuna subnet nella rete. Tieni presente che ogni subnet e i relativi intervalli IP interni sono mappati a una singola regione.

    4. Fai clic su Fine.
  6. Per aggiungere altre subnet, fai clic su Aggiungi subnet e ripeti i passaggi precedenti. Dopo aver creato la rete, puoi aggiungere altre subnet alla rete.
  7. Fai clic su Crea.

gcloud

  1. Vai a Cloud Shell.

    Vai a Cloud Shell

  2. Per creare una nuova rete in modalità di subnet personalizzate, esegui: 
    gcloud compute networks create NETWORK_NAME --subnet-mode custom

    Sostituisci NETWORK_NAME con il nome della nuova rete. Il nome deve rispettare la convenzione di denominazione. Le reti VPC utilizzano la convenzione di denominazione di Compute Engine.

    Specifica --subnet-mode custom per evitare di utilizzare la modalità automatica predefinita, che crea automaticamente una subnet in ogni regione di Compute Engine. Per ulteriori informazioni, consulta la sezione Modalità di creazione delle subnet.

  3. Crea una subnet e specifica la regione e l'intervallo IP: 
    gcloud compute networks subnets create SUBNETWORK_NAME \
    --network NETWORK_NAME --region REGION --range RANGE

    Sostituisci quanto segue:

    • SUBNETWORK_NAME: il nome della nuova subnet
    • NETWORK_NAME: il nome della rete creata nel passaggio precedente
    • REGION: la regione in cui vuoi che venga creata la subnet
    • RANGE: l'intervallo di indirizzi IP, specificato in formato CIDR, ad esempio 10.1.0.0/24

      Se prevedi di aggiungere più di una subnet, assegna intervalli IP CIDR non sovrapposti per ogni subnet nella rete. Tieni presente che ogni subnet e i relativi intervalli IP interni sono mappati a una singola regione.

  4. Se vuoi, ripeti il passaggio precedente e aggiungi altre subnet.

Configurazione di un gateway NAT

Se devi creare una o più VM senza indirizzi IP pubblici, devi utilizzare Network Address Translation (NAT) per consentire alle VM di accedere a internet. Utilizza Cloud NAT, un servizio gestito software-defined distribuito e software-defined di Google Cloud che consente alle VM di inviare pacchetti in uscita a internet e ricevere i pacchetti di risposta in entrata stabiliti corrispondenti. In alternativa, puoi configurare una VM separata come gateway NAT.

Per creare un'istanza Cloud NAT per il progetto, consulta Utilizzo di Cloud NAT.

Dopo aver configurato Cloud NAT per il tuo progetto, le istanze VM possono accedere in modo sicuro a internet senza un indirizzo IP pubblico.

aggiungi regole firewall

Per impostazione predefinita, le connessioni in entrata dall'esterno della rete Google Cloud sono bloccate. Per consentire le connessioni in entrata, configura una regola firewall per la tua VM. Le regole firewall regolano solo le nuove connessioni in entrata a una VM. Dopo aver stabilito una connessione con una VM, il traffico è consentito in entrambe le direzioni su quella connessione.

Puoi creare una regola firewall per consentire l'accesso alle porte specificate o per consentire l'accesso tra VM nella stessa subnet.

Crea regole firewall per consentire l'accesso a:

  • Le porte predefinite utilizzate da SAP NetWeaver, come documentato in Porte TCP/IP di tutti i prodotti SAP.
  • Connessioni dal tuo computer o dal tuo ambiente di rete aziendale all'istanza VM di Compute Engine. Se hai dubbi su quale indirizzo IP usare, rivolgiti all'amministratore di rete della tua azienda.
  • Comunicazione tra VM in una configurazione a 3 livelli, con scale out o ad alta disponibilità. Ad esempio, se esegui il deployment di un sistema a tre livelli, avrai almeno due VM nella tua subnet: la VM per SAP NetWeaver e un'altra VM per il server di database. Per abilitare la comunicazione tra le due VM, devi creare una regola firewall per consentire il traffico che ha origine dalla subnet.
  • Connessioni RDP alla tua istanza VM tramite la porta 3389.
  • Connessioni PowerShell alla tua istanza VM tramite la porta 5986.

Per creare una regola firewall:

  1. Nella console Google Cloud, vai alla pagina Firewall della rete VPC.

    Vai a Firewall

  2. Nella parte superiore della pagina, fai clic su Crea regola firewall.

    • Nel campo Rete, seleziona la rete in cui si trova la VM.
    • Nel campo Destinazioni, seleziona Tutte le istanze nella rete.
    • Nel campo Filtro di origine, seleziona una delle seguenti opzioni:
      • Intervalli IP per consentire il traffico in entrata da indirizzi IP specifici. Specifica l'intervallo di indirizzi IP nel campo Intervalli IP di origine.
      • Subnet per consentire il traffico in entrata da una determinata subnet. Specifica il nome della subnet nei seguenti campi di subnet. Puoi utilizzare questa opzione per consentire l'accesso tra le VM in una configurazione a 3 livelli o con scale out.
    • Nella sezione Protocolli e porte, seleziona Protocolli e porte specificati e specifica tcp:PORT_NUMBER;.

  3. Fai clic su Crea per creare la regola firewall.

Deployment manuale di una VM

Le istruzioni seguenti mostrano come eseguire il deployment di una VM per un sistema SAP a due livelli di esempio che esegue Microsoft Windows e Microsoft SQL Server, SAP ASE o IBM Db2 per Linux, UNIX e Windows (IBM Db2). Tutti i componenti SAP NetWeaver e il database centrale vengono eseguiti su una VM.

Per considerazioni generali relative a un sistema a tre livelli, consulta Deployment di un sistema di scale out a tre livelli.

Prima di iniziare, assicurati di aver consultato la Guida alla pianificazione e, se intendi utilizzare Microsoft SQL Server, di aver deciso come installare il database SQL Server tra le seguenti opzioni:

  • Utilizza un'immagine Google Cloud che includa il database.
  • Installalo utilizzando un supporto di installazione.

Creazione e configurazione di una VM

Quando crei una VM, puoi specificare diverse opzioni, tra cui sistema operativo, regione, tipo di macchina e dischi permanenti. In seguito, dopo il deployment della VM, devi installare anche l'agente per SAP di Google Cloud sulla VM.

Per creare una VM:

  1. Vai alla pagina Immagini in Compute Engine:

    Vai alla pagina Immagini

  2. Scegli un'immagine pubblica che contenga una versione di Microsoft Windows Server supportata da SAP.

    Se utilizzi Microsoft SQL Server come database, puoi eseguire la migrazione della tua licenza esistente a Google Cloud o utilizzare un'immagine Windows Server di Compute Engine in cui SQL Server è preinstallato. Per saperne di più sulle immagini SQL Server fornite da Google Cloud, consulta Windows su Compute Engine.

    Per le versioni di Windows Server e SQL Server supportate da SAP su Google Cloud, consulta la nota SAP 2456432 - Applicazioni SAP su Google Cloud: prodotti supportati e tipi di macchine Google Cloud.

  3. Fai clic sul pulsante Crea istanza.

  4. Inserisci un nome per la VM.

    Limita il tuo nome a 13 caratteri, perché è il massimo supportato da SAP. Per ulteriori informazioni, consulta la nota SAP 611361: nomi host dei server SAP.

  5. Seleziona la regione e la zona per la tua VM in base alla località delle risorse interne e degli utenti e alla piattaforma CPU che vuoi utilizzare.

    Per ulteriori dettagli sulle zone supportate per SAP NetWeaver, consulta le seguenti guide e le seguenti note SAP:

  6. In Tipo di macchina, seleziona un tipo di macchina n1-standard o n1-highmem predefinito oppure personalizza una VM per abbinare in modo più preciso le vCPU e la memoria della VM al carico di lavoro previsto.

    Per confrontare i tipi di macchine supportati e le relative limitazioni dei dischi permanenti, consulta la Guida alla pianificazione.

  7. Facoltativamente, nella sezione Disco di avvio, fai clic su Cambia per regolare le dimensioni del disco di avvio. Assicurati che il disco di avvio sia di almeno 50 GB.

  8. In Account di servizio, seleziona un account di servizio che limiti in modo appropriato l'accesso alle risorse Google Cloud dalla VM.

    Se non hai creato un account di servizio, puoi utilizzare l'account di servizio predefinito, ma di solito è troppo permissivo per la maggior parte degli utenti aziendali. Per ulteriori informazioni sugli account di servizio, consulta Programmi IAM per SAP.

  9. In Ambiti di accesso:

    • Se utilizzi l'account di servizio predefinito di Compute Engine, seleziona Imposta l'accesso per ogni API.
    • Se utilizzi un account di servizio personalizzato che limita l'accesso alle risorse Google Cloud, seleziona Consenti l'accesso completo a tutte le API.

    Compute Engine consiglia di configurare le istanze VM in modo da consentire l'accesso completo a tutte le API Cloud e di utilizzare solo le autorizzazioni IAM dell'account di servizio dell'istanza per controllare l'accesso alle risorse Google Cloud. Per maggiori informazioni, consulta Creare una VM che utilizza un account di servizio gestito dall'utente.

    Se hai selezionato Imposta l'accesso per ogni API, per assicurarti che l'istanza VM possa interagire con Compute Engine e Cloud Monitoring e che l'Agente per SAP di Google Cloud funzioni correttamente, per l'account di servizio sono consigliati i seguenti ambiti di accesso API:

    API Accesso
    Cloud Source Repositories Lettura/scrittura
    Compute Engine Lettura/scrittura
    Service Control Abilitato
    Gestione del servizio Sola lettura
    API Cloud Logging Completa
    API Cloud Monitoring Completa
    Cloud Trace Solo scrittura
    Storage Completa

  10. Espandi la sezione Gestione, dischi, networking, single-tenancy.

  11. Se utilizzi un gateway NAT, nella scheda Networking, in Tag di rete, aggiungi il tag specificato come [YOUR_TAG_NAME] quando configuri la route che indirizza il traffico attraverso il gateway.

  12. Nella scheda Gestione, in Criterio di disponibilità, assicurati di lasciare le seguenti impostazioni predefinite:

    • Per garantire la disponibilità dei sistemi SAP, mantieni l'impostazione Prerilasciabilità su Off (consigliata).
    • Per assicurarti che la VM possa essere riavviata in caso di evento di manutenzione o errore, mantieni l'impostazione Riavvio automatico su On (consigliato).
    • Per assicurarti che venga eseguita la migrazione della VM su un altro hardware durante la manutenzione dell'infrastruttura, mantieni l'impostazione Manutenzione dell'host impostata su Esegui la migrazione dell'istanza VM (opzione consigliata).

  13. Facoltativamente, nella scheda Dischi, in Disco di avvio > Regola di eliminazione, deseleziona la casella di controllo Elimina il disco di avvio quando viene eliminata l'istanza.

  14. Nella scheda Dischi, in Dischi aggiuntivi, fai clic su Aggiungi nuovo disco per aggiungere dischi permanenti per l'archiviazione.

    Per NetWeaver, aggiungi dischi per i file binari di SAP NetWeaver e il disco del file di paging. Per il server di database, sono necessari anche dischi per elementi come i dati e i log del database. Per informazioni sui tipi di dischi permanenti che puoi scegliere, consulta Archiviazione su disco permanente.

    1. (Facoltativo) Specifica un nome nel campo Nome.

    2. Nella finestra Crea un disco, in Tipo di disco, seleziona il tipo di disco.

    3. In Tipo di origine, seleziona Disco vuoto.

    4. Specifica le dimensioni del disco.

    5. Fai clic su Fine per salvare le impostazioni del disco.

    6. Ripeti questi passaggi per ciascun disco che devi aggiungere al sistema.

  15. Nella scheda Networking, in Interfacce di rete, fai clic sull'icona a forma di matita per modificare l'interfaccia di rete selezionata. Seleziona la rete che hai creato in precedenza.

  16. Fai clic su Crea per creare e avviare l'istanza.

Nella parte inferiore della pagina, puoi fare clic su REST o sulla riga di comando per visualizzare i comandi REST e gcloud equivalenti per l'istanza che stai creando. Queste possono essere utili per creare VM aggiuntive.

Connessione alla VM

Per connetterti a una VM basata su Windows, devi prima generare una password per la VM. Puoi quindi connetterti alla VM utilizzando RDP o PowerShell.

Generazione delle password

  1. Vai alla pagina Istanze VM.

    APRI ISTANZE VM

  2. Fai clic sul nome dell'istanza VM per la quale hai bisogno di una nuova password.

  3. Nella pagina dei dettagli dell'istanza, fai clic sul pulsante Imposta password di Windows. Viene generata una password per te.

Utilizzo di RDP

Se la regola firewall consente l'accesso sulla porta 3389, puoi utilizzare RDP per connetterti a un'istanza Windows e avviare una sessione di desktop remoto. In alternativa, puoi connetterti alle istanze di Windows utilizzando il terminale PowerShell.

Connettiti al desktop remoto sulle istanze Windows connettendo manualmente tramite il client di connessione di Windows Remote Desktop o un client di terze parti:

  1. Se non disponi già di un client RDP, installane uno. Per informazioni fornite da Microsoft sui client RDP disponibili, vedi Client Desktop remoto.
  2. Recupera l'indirizzo IP esterno della VM Windows. Per trovare l'indirizzo IP della VM, puoi utilizzare uno dei seguenti metodi:
    • Nella console Google Cloud, vai alla pagina Istanze VM.
    • Utilizza gcloud CLI per eseguire gcloud compute instances list in modo da elencare le istanze VM con i relativi indirizzi IP esterni.
  3. Nel client RDP, fornisci l'indirizzo IP esterno della VM come indirizzo IP a cui connetterti.
  4. Inserisci le tue informazioni di accesso e lascia vuoto il campo Dominio. Se è la prima volta che ti connetti a questa VM o se hai dimenticato la password, crea o reimposta la password di Windows.
Utilizzo di PowerShell

  1. Se non hai ancora creato un nome utente e una password sulla VM Windows, crea la password di Windows.

  2. Aggiungi una regola firewall o modifica la regola firewall esistente per aprire la porta 5986 sulla rete Google Cloud in cui si trova la VM Windows Server.

  3. Sulla workstation locale, apri il terminale PowerShell.

  4. Facoltativamente, puoi inizializzare una variabile in modo che contenga le credenziali utente in modo da non doverle inserire ogni volta che ti connetti all'istanza. Se salti questo passaggio, ti verrà chiesto di inserire nome utente e password in un secondo momento.

    $credentials = Get-Credential

  5. Utilizza il comando Invio-PSSession per avviare una sessione di PowerShell remota e includi i flag per utilizzare SSL e saltare i controlli delle credenziali.

    Enter-PSSession -ComputerName [IP_ADDRESS] -UseSSL -SessionOption (New-PSSessionOption -SkipCACheck -SkipCNCheck) -Credential $credentials

Formattazione e montaggio delle unità disco

Dopo aver effettuato la connessione alla VM Windows, formatta i dischi in modo da poter iniziare a utilizzarli. Configurerai anche il file di paging di Windows.

  1. Nel menu Start di Windows, cerca e apri Gestione server.

  2. Seleziona Servizi di file e archiviazione, quindi Dischi.

    Gestore server

  3. Nella finestra di dialogo Dischi, fai clic con il tasto destro del mouse sul primo disco, quindi seleziona Nuovo volume. Viene visualizzata la procedura guidata Nuovo volume.

  4. Facoltativamente, nel riquadro Lettera o cartella dell'unità, seleziona una lettera dell'unità per il disco. Ad esempio, S per il disco SAP o P per il disco file di pag. Puoi accettare tutti gli altri valori predefiniti.

  5. Nel riquadro Impostazioni file system, inserisci un'etichetta di volume che descriva il disco con un nome significativo, ad esempio SAP o Pagefile.

    Procedura guidata nuovo volume

  6. Accetta tutti gli altri valori predefiniti.

  7. Ripeti questi passaggi per i dischi aggiuntivi.

Preparazione del sistema operativo

Dopo aver creato la VM, configura il sistema operativo:

Configurazione del database

Se non hai ancora eseguito il deployment del database su Google Cloud, segui le istruzioni per la configurazione del database sia nella guida al deployment di Google Cloud per il tuo database sia nella documentazione del database fornita dal tuo fornitore di database.

Google Cloud fornisce guide al deployment per i seguenti database certificati SAP:

Quando SAP NetWeaver e il server di database sono in esecuzione su VM diverse in un'architettura a tre livelli, assicurati che le regole firewall siano definite in modo da consentire la comunicazione tra le VM.

Se hai utilizzato l'immagine Windows fornita da Google Cloud che contiene SQL Server, devi modificare le regole di confronto per utilizzare le regole di confronto SAP.

Configurazione dell'immagine Microsoft SQL Server di Google Cloud

Se hai selezionato l'immagine del sistema operativo SQL Server Enterprise fornita da Google al momento della creazione della VM, devi configurare SQL Server in modo da utilizzare la collazione SAP (SQL_Latin1_General_CP850_BIN2) in modo che SQL Server sia compatibile con i sistemi SAP. Le regole di confronto predefinite nell'immagine SQL Server fornita da Google Cloud sono (SQL_Latin1_General_CP1_CI_AS).

Per modificare le regole di confronto dopo il deployment della VM:

  1. Connettiti all'istanza di Windows utilizzando RDP o PowerShell remota.
  2. Accedi a Windows come amministratore e interrompi il servizio MSSQLSERVER.
  3. Vai alla directory che contiene i programmi binari per la tua istanza SQL Server, ad esempio C:\Program Files\Microsoft SQL Server\MSSQL11.MSSQLSERVER\MSSQL\Binn.

  4. Da un prompt dei comandi con privilegi elevati, modifica le regole di confronto eseguendo:

    sqlservr -m -T4022 -T3659 -s"[SQL_SERVER_INSTANCE_NAME]" -q"SQL_Latin1_General_CP850_BIN2"

    dove:

    • Il parametro -m avvia l'istanza SQL Server in modalità utente singolo.
    • Il flag di traccia 4022 obbliga SQL Server a ignorare qualsiasi procedura di avvio archiviata.
    • Il flag di traccia 3659 consente la registrazione di tutti gli errori nei log di SQL Server.
    • Il parametro -s specifica il nome dell'istanza SQL Server da avviare. Sostituisci [SQL_SERVER_INSTANCE_NAME] con il nome dell'istanza SQL Server.
    • Il parametro -q ricrea tutti i database e gli oggetti in base alle regole di confronto SAP specificate, senza reinstallare l'istanza o ricreare i database del sistema.

  5. Riavvia il servizio SQL Server MSSQLSERVER dopo la modifica delle regole di confronto.

  6. Conferma la modifica nell'ultima versione di SQL Server ERRORLOG o nelle proprietà delle regole di confronto del server.

Per saperne di più sulla configurazione di SQL Server per SAP, vedi:

Installazione dell'agente Cloud Logging

L'agente Cloud Logging fornisce una soluzione per il logging delle attività di sistema di Google Cloud, inclusi gli eventi del sistema operativo e, se utilizzi SAP HANA, gli eventi SAP HANA. L'agente Cloud Logging è un componente facoltativo ma consigliato. Per ulteriori informazioni sul logging di Google Cloud, consulta la guida operativa di SAP NetWeaver su Google Cloud.

Per installare l'agente Cloud Logging nella nuova VM, consulta le istruzioni per Linux e Windows in Installazione dell'agente.

Installa l'agente Google Cloud per SAP

L'agente di Google Cloud per SAP è richiesto per il supporto SAP dei sistemi SAP in esecuzione su Google Cloud, tra cui SAP NetWeaver, SAP HANA, SAP ASE, SAP MaxDB e altri.

Quando installi l'agente per SAP di Google Cloud su un'istanza VM di Compute Engine, per le metriche dell'agente host SAP, l'agente combina i dati di monitoraggio di Cloud Monitoring e delle API Compute Engine e fornisce questi dati all'agente host SAP.

Se utilizzi le seguenti immagini RHEL o SLES "for SAP" per sistema operativo fornite da Google Cloud, l'agente per SAP di Google Cloud viene pacchettizzato con le immagini del sistema operativo:

  • RHEL: tutte le immagini "for SAP"
  • SLES: SLES 15 SP4 per SAP e versioni successive

Per informazioni sui sistemi operativi supportati da Agent for SAP di Google Cloud, consulta Sistemi operativi supportati.

Prima di installare l'agente Google Cloud per SAP, devi assicurarti che siano soddisfatti i seguenti prerequisiti.

Imposta i ruoli IAM richiesti

Come minimo, l'account di servizio utilizzato dall'agente di Google Cloud per SAP deve includere i ruoli Visualizzatore Compute (roles/compute.viewer), Visualizzatore Monitoring (roles/monitoring.viewer) e Writer Workload Manager Insights (roles/workloadmanager.insightWriter).

Per aggiungere un ruolo obbligatorio al tuo account di servizio:

  1. Nella console Google Cloud, vai alla pagina IAM.

    Vai a IAM

  2. Selezionare il tuo progetto Google Cloud.

  3. Identifica l'account di servizio a cui vuoi aggiungere un ruolo.

    • Se l'account di servizio non è già nell'elenco delle entità, non avrà alcun ruolo assegnato. Fai clic su Aggiungi e inserisci l'indirizzo email dell'account di servizio.
    • Se l'account di servizio è già nell'elenco delle entità, ha ruoli esistenti. Fai clic sul pulsante Modifica per l'account di servizio che vuoi modificare.

  4. Seleziona il ruolo richiesto dall'elenco di ruoli disponibili:

    • Compute Engine > Visualizzatore Compute
    • Monitoring > Visualizzatore Monitoring
    • Gestore carichi di lavoro > Writer insight Gestore carichi di lavoro

  5. Fai clic su Aggiungi o Salva per applicare i ruoli all'account di servizio.

Abilita l'accesso alle API Google Cloud

Compute Engine consiglia di configurare le istanze VM in modo da consentire tutti gli ambiti di accesso a tutte le API Cloud e di utilizzare solo le autorizzazioni IAM dell'account di servizio dell'istanza per controllare l'accesso alle risorse Google Cloud. Per maggiori informazioni, consulta Creare una VM che utilizza un account di servizio gestito dall'utente.

Se limiti l'accesso alle API Cloud, l'agente per SAP di Google Cloud richiede i seguenti ambiti minimi di accesso all'API Cloud sull'istanza VM host:

  • Cloud Platform: abilitato
  • Compute Engine: sola lettura
  • API Stackdriver Monitoring: sola lettura

Se esegui applicazioni SAP su un'istanza VM che non ha un indirizzo IP esterno, devi abilitare l'accesso privato Google nella subnet della VM in modo che l'agente di Google Cloud per SAP possa accedere alle API e ai servizi Google. Per abilitare l'accesso privato Google su una subnet, consulta Configurazione dell'accesso privato Google.

Installa l'agente di Google Cloud per SAP

Per installare l'agente su un'istanza VM:

  1. Utilizza RDP per la connessione all'istanza VM.
  2. In qualità di amministratore, esegui questo comando da PowerShell: 
    googet addrepo google-cloud-sap-agent https://packages.cloud.google.com/yuck/repos/google-cloud-sap-agent-windows
googet install google-cloud-sap-agent

Dopo aver installato l'agente Google Cloud per SAP e l'agente host SAP, convalida l'installazione dell'agente Google Cloud per SAP, come descritto nella sezione Convalidare l'installazione dell'agente.

Installazione di SAP NetWeaver

Per istruzioni sull'installazione di SAP NetWeaver sulla nuova VM, consulta il portale di assistenza SAP e la guida master SAP NetWeaver.

Dopo aver installato SAP NetWeaver:

  1. Aggiorna il kernel SAP al livello di patch minimo supportato.

    Per maggiori dettagli sui livelli di patch del kernel SAP supportati, consulta Nota SAP 2456953 - Windows su Google Cloud (IaaS): adattamento della licenza SAP.

  2. Installa la licenza SAP NetWeaver permanente.

    Per ulteriori informazioni da SAP sulla gestione delle licenze SAP NetWeaver, consulta la procedura di licenza SAP.

Installazione dell'agente host SAP

L'agente host SAP è stato migliorato per l'esecuzione su Google Cloud. Assicurati di eseguire almeno la versione minima dell'agente host SAP richiesta per l'ambiente Google Cloud.

Per maggiori dettagli, consulta le seguenti note SAP:

Convalida l'installazione dell'agente di Google Cloud per SAP

Dopo aver eseguito il deployment di una VM e aver installato il sistema SAP, verifica che l'agente per SAP di Google Cloud funzioni correttamente.

Verifica che l'agente di Google Cloud per SAP sia in esecuzione

Per verificare che l'agente sia in esecuzione:

  1. Utilizza RDP per la connessione all'istanza VM.

  2. In qualità di amministratore, esegui questo comando da PowerShell: 

    $(Get-Service -Name 'google-cloud-sap-agent' -ErrorAction Ignore).Status
    Se l'agente è in esecuzione, lo stato mostra Running.

Se l'agente non è in esecuzione, riavvialo.

Verificare che l'agente host SAP stia ricevendo le metriche

Per verificare che le metriche dell'infrastruttura vengano raccolte dall'agente per SAP di Google Cloud e inviate correttamente all'agente host SAP, segui questi passaggi:

  1. Nel tuo sistema SAP, inserisci la transazione ST06.

  2. Nel riquadro Panoramica, controlla la disponibilità e il contenuto dei seguenti campi per la corretta configurazione end-to-end dell'infrastruttura di monitoraggio SAP e Google:

    • Cloud Provider: Google Cloud Platform
    • Accesso a Monitoring avanzato: TRUE
    • Dettagli sul monitoraggio avanzato: ACTIVE

Deployment di un sistema di scale out a 3 livelli

I passaggi per eseguire il deployment di ogni VM in un sistema a tre livelli sono molto simili a quelli per il deployment del sistema di esempio. In un sistema di scale out a tre livelli, esegui il deployment di diverse VM, tutte nella stessa zona:

  • Una VM principale che esegue il server applicazioni (AS) e i servizi centrali ABAP SAP NetWeaver. Questa VM ospita anche un file system condiviso contenente il profilo condiviso e deve essere accessibile da ogni VM che esegue SAP NetWeaver nel sistema.
  • Numero di VM aggiuntive che eseguono l'AS, a fini di scalabilità.
  • Una VM dedicata al database centrale.

I passaggi di alto livello sono i seguenti:

  1. Crea la VM che ospita il database e quindi installalo. Se hai utilizzato un'immagine Compute Engine che include SQL Server, il database è già installato.

  2. Creare l'istanza principale.

    • Esegui SWPM sulla prima VM in cui vuoi eseguire SAP NetWeaver.
    • Installare i servizi centrali.
    • Installa l'AS.
    • Posiziona il puntatore del mouse sul database esistente.

  3. Creare istanze aggiuntive.

    • Esegui SWPM su ogni VM aggiuntiva in cui vuoi eseguire SAP NetWeaver.
    • Installa l'AS.
    • Posiziona il puntatore del mouse sul database esistente.
    • Posiziona il puntatore del mouse sulla condivisione di rete che contiene i profili ed è gestita dall'istanza principale.

Risoluzione dei problemi

Questa sezione contiene informazioni su come correggere problemi comuni.

Risoluzione dei problemi di comunicazione con il server di database

Se stai configurando un sistema SAP a tre livelli e hai problemi di connessione tra le VM, assicurati di aver creato una regola firewall per consentire il traffico tra le VM nella subnet.

Risoluzione dei problemi relativi all'agente di Google Cloud per SAP

Per risolvere i problemi relativi all'agente per SAP di Google Cloud, consulta la guida alla risoluzione dei problemi relativi all'agente Google Cloud per SAP.