Backint-basierte Sicherung und Wiederherstellung für SAP HANA konfigurieren

In diesem Leitfaden erfahren Sie, wie Sie den Agent für SAP von Google Cloudso konfigurieren, dass Backint-basierte Sicherungen und Wiederherstellungen für SAP HANA ausgeführt werden.

Konzeptionelle Informationen zu diesem Feature, die Ihnen bei der Planung der Implementierung helfen können, finden Sie unter Sicherung und Wiederherstellung für SAP HANA mit Backint.

Informationen zum Erstellen von Backint-basierten Sicherungen und zum Wiederherstellen von SAP HANA mit diesen Sicherungen finden Sie unter SAP HANA mit Backint sichern und wiederherstellen.

Hinweise

• Prüfen Sie Ihre Installation von Version 3.8 (aktuell) desGoogle Cloud-Agents für SAP. Eine Anleitung finden Sie in der Installationsanleitung für Ihr Szenario.
• Wenn Sie den Agent auf einem Bare-Metal-Lösungsserver installiert haben, prüfen Sie, ob Sie die erforderlichen Voraussetzungen erfüllt und ein Dienstkonto eingerichtet haben. Eine Anleitung finden Sie unter Google Cloud-Agent für SAP unter Linux konfigurieren.
• Wenn Ihre SAP HANA-Datenbank in einer lokalen Umgebung ausgeführt wird, müssen Sie ein Dienstkonto und den zugehörigen Schlüssel einrichten. Informationen dazu finden Sie unter Google Cloud-Agent für SAP unter Linux konfigurieren.
• Wenn Sie diese Funktion für eine Instanz desGoogle Cloud-Agents für SAP aktivieren müssen, die auf einem anderen Host als einer Compute Engine-Instanz oder einem Bare-Metal-Lösungsserver ausgeführt wird, müssen Sie einen Vorfall mit SAP-Support in der Komponente BC-OP-LNX-GOOGLE erstellen, damit sowohl SAP als auch Google Cloud Ihre Konfiguration auswerten können.
• SAP HANA installieren:
  • Informationen zum Automatisieren der Installation von SAP HANA aufGoogle Cloud mit Terraform finden Sie im Bereitstellungsleitfaden für Ihr Szenario.
  • Informationen zur Installation von SAP HANA für eine Bare-Metal-Lösung finden Sie im Planungsleitfaden für SAP HANA in der Bare-Metal-Lösung.

Cloud Storage-Bucket erstellen

Bevor Sie das Backint-Feature des Google Cloud-Agents für SAP aktivieren, müssen Sie einen Cloud Storage-Bucket erstellen, in dem Ihre Sicherungen gespeichert werden. Wenn Sie einen Cloud Storage-Bucket haben, können Sie diesen Abschnitt überspringen.

Informationen zum Speichern von Back-ups in Cloud Storage-Buckets finden Sie unter Back-ups in Cloud Storage-Buckets speichern.

So erstellen Sie einen Cloud Storage-Bucket:

IAM-Rollen festlegen

Damit der Agent für SAP von Google CloudSicherungs- und Wiederherstellungsvorgänge für SAP HANA ausführen kann, müssen Sie dafür sorgen, dass das von Ihrer Compute Engine-Instanz oder dem Bare-Metal-Lösung-Server verwendete Dienstkonto die IAM-Rolle Storage-Objekt-Administrator (storage.objectAdmin) enthält.

So fügen Sie Ihrem Dienstkonto diese Rolle hinzu:

1. Rufen Sie in der Google Cloud Console die Seite IAM auf.

   IAM aufrufen

2. Wählen Sie Ihr Google Cloud Projekt aus.

3. Identifizieren Sie das Dienstkonto, dem Sie die Rolle hinzufügen möchten.

   • Wenn sich das Dienstkonto nicht schon in der Mitgliederliste befindet, sind ihm keine Rollen zugewiesen. Klicken Sie auf Hinzufügen und geben Sie die E-Mail-Adresse des Dienstkontos ein.
   • Wenn sich das Dienstkonto in der Liste der Hauptkonten befindet, sind ihm bereits Rollen zugewiesen. Klicken Sie für das Dienstkonto, das Sie bearbeiten möchten, auf die Schaltfläche Bearbeiten .

4. Wählen Sie aus der Liste der verfügbaren Rollen Storage-Objekt-Administrator aus.

5. Klicken Sie auf Hinzufügen oder Speichern, um dem Dienstkonto die Rollen zuzuweisen.

Für eine detaillierte Zugriffsebene können Sie die folgenden IAM-Berechtigungen für Ihre benutzerdefinierte Rolle für Ihr Dienstkonto auf Projektebene festlegen:

• storage.objects.list
• storage.objects.create

Sie müssen auch IAM-Richtlinien für Ihren Bucket festlegen, indem Sie Ihrem Prinzipal die folgenden IAM-Berechtigungen gewähren:

• storage.objects.get
• storage.objects.update
• storage.objects.delete

Fügen Sie die folgenden Berechtigungen hinzu, wenn Sie mehrteilige Uploads ausführen möchten:

• storage.multipartUploads.create
• storage.multipartUploads.abort

Weitere Informationen zum Erstellen einer benutzerdefinierten Rolle finden Sie unter Benutzerdefinierte Rollen erstellen und verwalten. Weitere Informationen zum Zuweisen einer benutzerdefinierten Rolle für den Zugriff auf Bucket-Ebene finden Sie unter Hauptkonto zu einer Richtlinie auf Bucket-Ebene hinzufügen.

Zugriff auf Cloud APIs und Metadatenserver aktivieren

Der Agent für SAP vonGoogle Cloudbenötigt während der Sicherungs- und Wiederherstellungsvorgänge Zugriff auf die folgenden Google Cloud-IP-Adressen und -Hosts:

• Für den Zugriff auf Cloud Storage: storage.googleapis.com
• Für den Compute Engine-Instanzmetadatenserver:
  • oauth2.googleapis.com, für die Authentifizierung
  • 169.254.169.254
  • metadata.google.internal

Wenn der Agent für SAP von Google Cloudund Ihr SAP HANA-System auf einer Compute Engine-Instanz ausgeführt werden, die keinen Zugriff auf das Internet hat, müssen Sie den privaten Google-Zugriff konfigurieren, damit der Agent mit Cloud Storage interagieren und sich bei Google Cloudauthentifizieren kann, falls Sie ein dediziertes Dienstkonto verwenden. Eine ausführliche Anleitung finden Sie unter Privaten Google-Zugriff konfigurieren.

Backint-Funktion aktivieren

Führen Sie die folgenden Schritte aus, um das Backint-Feature des Google Cloud-Agents für SAP zu aktivieren:

1. Stellen Sie eine SSH-Verbindung zu Ihrem SAP HANA-Host her.

   Wenn Ihr Host eine Compute Engine-Instanz ist, können Sie in der Google Cloud -Konsole auf der Seite VM-Instanzen auf die Schaltfläche SSH für Ihre Instanz klicken oder Ihre bevorzugte SSH-Methode verwenden.

2. Wechseln Sie zum SAP HANA-Systemadministrator.

   sudo su - SID_LCadm

   Ersetzen Sie SID_LC durch die SID. Verwenden Sie Kleinbuchstaben für alle Buchstaben.

   Mit diesem Befehl werden auch mehrere Umgebungsvariablen festgelegt, darunter $SAPSYSTEMNAME, die mit der SID Ihrer SAP HANA-Datenbank festgelegt wird.

3. So aktivieren Sie das Backint-Feature für den Google Cloud-Agent für SAP:

   /usr/bin/google_cloud_sap_agent installbackint

   Wenn Sie die Backint-bezogenen Dateien auf einem Host mit einer anderen SID installieren möchten, fügen Sie das Flag sid ein:

   /usr/bin/google_cloud_sap_agent installbackint -sid=DIFFERENT_SID_LC

   Ersetzen Sie DIFFERENT_SID_LC durch die SID der erforderlichen SAP HANA-Instanz. Verwenden Sie Kleinbuchstaben für alle Buchstaben.

   Nachdem der Befehl erfolgreich ausgeführt wurde, werden alle Dateien, die sich auf das Backint-Feature des Google Cloud-Agents für SAP beziehen, im Verzeichnis /usr/sap/SID/SYS/global/hdb/opt/backint/backint-gcs/ installiert. Dazu gehören Dateien, die für die Integration des Agents in SAP HANA erforderlich sind. Außerdem wird der Cloud Storage Backint-Agent für SAP HANA auf Ihrem Host erkannt, deaktiviert und seine Dateien werden in ein wiederherstellbares Verzeichnis auf Ihrem Host kopiert. Weitere Informationen finden Sie unter Upgrade vom Backint-Agent.

4. Backint-Funktion konfigurieren:

   Befehl ausführen

   • Wenn Ihre SAP HANA-Datenbank auf einer Compute Engine-Instanz oder einem Bare-Metal-Lösungsserver ausgeführt wird, führen Sie den Befehl configurebackint aus, um die Backint-Funktion des Agents zu konfigurieren. Wir empfehlen diesen Ansatz gegenüber der Bearbeitung der Backint-Konfigurationsdatei des Agents.

     /usr/bin/google_cloud_sap_agent configurebackint \
      -f="PATH_TO_PARAMETERS_FILE" \
      -bucket="BUCKET_NAME"

   • Wenn Ihre SAP HANA-Datenbank in einer On-Premise-Umgebung ausgeführt wird, konfigurieren Sie das Backint-Feature des Agents mit dem folgenden Befehl:

     /usr/bin/google_cloud_sap_agent configurebackint \
      -f="PATH_TO_PARAMETERS_FILE" \
      -bucket="BUCKET_NAME" \
      -service_account_key="PATH_TO_KEY" \
      -log_to_cloud=false \
      -send_metrics_to_monitoring=false

     Ersetzen Sie Folgendes:

     • PATH_TO_PARAMETERS_FILE: der Pfad zu Ihrer PARAMETERS.json-Backint-Konfigurationsdatei
     • BUCKET_NAME: Der Name des Cloud Storage-Bucket, in dem Sie Ihre SAP HANA-Sicherungen speichern möchten.
     • PATH_TO_KEY: Der vollständig qualifizierte Pfad zum JSON-codierten Google Cloud Dienstkontoschlüssel, den Sie eingerichtet haben.

   Optional können Sie beim Ausführen dieses Befehls weitere Parameter festlegen. Weitere Informationen zu diesen Parametern finden Sie unter Konfigurationsparameter.

   Konfigurationsdatei bearbeiten

   Alternativ zum Ausführen des configurebackint-Befehls des Agents können Sie die Backint-Konfigurationsdatei so bearbeiten:

   1. Öffnen Sie die Backint-Konfigurationsdatei:

      /usr/sap/SID/SYS/global/hdb/opt/backint/backint-gcs/parameters.json

      Ersetzen Sie SID durch die SID des SAP-Systems, in dem Sie die Backint-bezogenen Dateien installiert haben.

      Das ist ein Beispiel für den Inhalt der Konfigurationsdatei:

      {
       "bucket": "",
       "log_to_cloud": true
      }

   2. Damit der Google Cloud-Agent für SAP Backint-basierte Sicherungs- und Wiederherstellungsvorgänge für Ihr SAP HANA-System ausführen kann, bearbeiten Sie die Konfigurationsdatei und geben Sie die folgenden Parameter an:

      • bucket: Geben Sie den Namen des Cloud Storage-Buckets an, in dem Sie Ihre SAP HANA-Sicherungen speichern möchten.
      • service_account_key: Wenn Sie ein Dienstkonto für den Google Cloud-Agent für SAP erstellt haben, geben Sie den absoluten Pfad zum Verzeichnis auf Ihrem Host an, in das Sie den entsprechenden JSON-codierten Dienstkontoschlüssel hochgeladen haben.

      Weitere Informationen finden Sie unter Überlegungen zum Dienstkonto.

   3. Wenn Ihre SAP HANA-Datenbank in einer On-Premise-Umgebung ausgeführt wird, müssen Sie auch Folgendes festlegen:

      • "log_to_cloud": false
      • "send_metrics_to_monitoring": false

   4. Optional können Sie weitere Konfigurationsparameter ändern. Weitere Informationen zu diesen Parametern finden Sie unter Konfigurationsparameter.

   5. Speichern Sie die Konfigurationsdatei.

Backint-Konfigurationsdatei anpassen

Optional können Sie nach der Aktivierung des Backint-Features des Google Cloud-Agents für SAP die folgenden Anpassungen vornehmen:

• Benennen Sie die Datei parameters.json um.

  Um diese Umbenennung zu kennzeichnen, wird diese Datei in der Dokumentation zum Agent von Google Cloudfür SAP als PARAMETERS.json bezeichnet.

• Erstellen Sie für jedes der folgenden Elemente eine separate Konfigurationsdatei: SAP HANA-Datenvolume, SAP HANA-Logvolume und SAP HANA-Sicherungskatalog.

  Achten Sie darauf, dass jede Konfigurationsdatei einen eindeutigen Namen hat.

• Verschieben Sie diese Konfigurationsdateien in ein anderes Verzeichnis. Bei einer Bereitstellung mit horizontaler Skalierung können Sie beispielsweise die Backint-bezogenen Konfigurationsdateien aller Knoten in einem freigegebenen Verzeichnis speichern, auf das die Knoten zugreifen können. So können Sie diese Dateien leichter verwalten.

Wenn Sie eine dieser Anpassungen vornehmen, müssen Sie den Dateinamen und den Pfad für die Parameter in der Datei global.ini von SAP HANA entsprechend angeben. Eine Anleitung finden Sie unter SAP HANA für das Backint-Feature konfigurieren.

SAP HANA für das Backint-Feature konfigurieren

Nachdem Sie das Backint-Feature des Agents für SAP von Google Cloudaktiviert haben, müssen Sie Ihr SAP HANA-System für die Verwendung dieses Features konfigurieren:

1. Verwenden Sie SAP HANA Studio oder SAP HANA Cockpit, um die Konfigurationsdatei global.ini zu bearbeiten.

2. Geben Sie im Abschnitt backup der Datei global.ini Werte für die folgenden Parameter an:

   Parameter	Wert
   data_backup_parameter_file	/usr/sap/SID/SYS/global/hdb/opt/backint/backint-gcs/PARAMETERS_DATA.json.
   parallel_data_backup_backint_channels	Geben Sie für Multistreaming-Datensicherungen die Anzahl der Kanäle unter Berücksichtigung des verwendeten Cloud Storage-Bucket-Typs, der erforderlichen Leistung und des Festplattendurchsatzes an.
   log_backup_using_backint	Wenn Sie eine separate Konfigurationsdatei für das SAP HANA-Sicherungsprotokollvolume verwenden, geben Sie den Wert true an.
   log_backup_parameter_file	Wenn Sie eine separate Konfigurationsdatei für das SAP HANA-Sicherungsprotokollvolume verwenden, geben Sie den folgenden Wert an: /usr/sap/SID/SYS/global/hdb/opt/backint/backint-gcs/PARAMETERS_LOG.json. Ersetzen Sie PARAMETERS_LOG durch den Namen der Konfigurationsdatei, die Sie für die Sicherungen des SAP HANA-Logvolumens verwenden.
   catalog_backup_using_backint	Wenn Sie eine separate Konfigurationsdatei für den SAP HANA-Sicherungskatalog verwenden, geben Sie den Wert true an.
   catalog_backup_parameter_file	Wenn Sie eine separate Konfigurationsdatei für den SAP HANA-Sicherungskatalog verwenden, geben Sie den folgenden Wert an: /usr/sap/SID/SYS/global/hdb/opt/backint/backint-gcs/PARAMETERS_CATALOG.json. Ersetzen Sie PARAMETERS_CATALOG durch den Namen der Konfigurationsdatei, die Sie für die Sicherungen des SAP HANA-Sicherungskatalogs verwenden.

   Das Folgende ist ein Beispiel für eine global.ini-Datei, die für die Verwendung des Backint-Features des Google Cloud-Agents für SAP konfiguriert ist:

   [backup]
   log_backup_using_backint = true
   catalog_backup_using_backint = true
   parallel_data_backup_backint_channels = 16
   catalog_backup_parameter_file = /usr/sap/SID/SYS/global/hdb/opt/backint/backint-gcs/parameters-catalog.json
   data_backup_parameter_file = /usr/sap/SID/SYS/global/hdb/opt/backint/backint-gcs/parameters-data.json
   log_backup_parameter_file = /usr/sap/SID/SYS/global/hdb/opt/backint/backint-gcs/parameters-log.json

3. Geben Sie im Abschnitt persistence der Datei global.ini Werte für die folgenden Parameter an:

   • basepath_logbackup: Geben Sie das Verzeichnis in Ihrem Dateisystem an, in dem SAP HANA Logsicherungen speichern kann, wenn keine Verbindung zu Ihrem Cloud Storage-Bucket hergestellt werden kann. Achten Sie darauf, dass in diesem Verzeichnis genügend Speicherplatz für Sicherungen vorhanden ist.
   • basepath_catalogbackup: Geben Sie das Verzeichnis in Ihrem Dateisystem an, in dem SAP HANA Sicherungen des SAP HANA-Sicherungskatalogs speichern kann, wenn keine Verbindung zu Ihrem Cloud Storage-Bucket hergestellt werden kann. Achten Sie darauf, dass in diesem Verzeichnis genügend Speicherplatz für Sicherungen vorhanden ist.

   

Konfiguration für Backint-basierte Sicherung und Wiederherstellung validieren

Sie können prüfen, ob Sie die richtige Google Cloud Einrichtung für die Verwendung des Agents zum Ausführen von Backint-basierten Sicherungen und Wiederherstellungen für Ihr SAP HANA-System haben. Dazu führen Sie den Befehl status des Agents aus, der ab Version 3.7 des Agents unterstützt wird.

Dazu müssen Sie die folgenden Schritte ausführen:

1. Stellen Sie eine SSH-Verbindung zu Ihrer Compute Engine-Instanz oder Ihrem Bare-Metal-Lösungsserver her.

2. Führen Sie dazu diesen Befehl aus:

   sudo /usr/bin/google_cloud_sap_agent status -b="BACKINT_PARAM_FILE_PATH"
   

   Wenn Ihre Google Cloud Einrichtung für die Backint-basierte Sicherung und Wiederherstellung korrekt ist, enthält die Ausgabe Folgendes. Ihre Konfiguration hätte unterschiedliche Werte für die Konfigurationsparameter, die sich auf Backint beziehen.

   Agent Status:
       ...
       Systemd Service Enabled: True
       Systemd Service Running: True
       Cloud API Full Scopes: True
       Configuration File: /etc/google-cloud-sap-agent/configuration.json
       Configuration Valid: True
   ...
   ----------------------------------------------------------------------------
   Backint: Enabled
       Status: Fully Functional
       IAM Permissions: All granted
       Configuration:
           bucket:           my-bucket                                                           (configuration file)
           log_to_cloud:     true                                                                (default)
           parallel_streams: 16                                                                  (configuration file)
           param_file:       /usr/sap/NS1/SYS/global/hdb/opt/backint/backint-gcs/parameters.json (configuration file)
           threads:          32                                                                  (configuration file)
   ...

Sicherung und Wiederherstellung prüfen

Nachdem Sie das Backint-Feature des Google Cloud-Agents für SAP aktiviert haben, müssen Sie es validieren, indem Sie eine Sicherung in einem Testsystem erstellen und wiederherstellen.

Zu Testzwecken können Sie das integrierte Tool zur Selbstdiagnose des Agents verwenden. Sie benötigen mindestens 18 GB freien Speicherplatz in Ihrem Dateisystem, um dieses integrierte Tool auszuführen. Führen Sie den folgenden Befehl aus, um dieses integrierte Tool zum Validieren von Sicherung und Wiederherstellung zu verwenden:

sudo /usr/bin/google_cloud_sap_agent backint -u=IDENTIFIER -p=PATH_TO_PARAMETERS_FILE -f=diagnose

Ersetzen Sie Folgendes:

• IDENTIFIER: Ein Wert, der die Ausführung des Befehls angibt. Diese Kennung wird verwendet, um den temporären Ordner zu benennen, der während der Diagnose im Cloud Storage-Bucket erstellt wird.
• PATH_TO_PARAMETERS_FILE: Pfad zur Datei PARAMETERS.json

Bei der Verwendung dieses Tools können Sie die optionalen Parameter diagnose_file_max_size_gb und diagnose_tmp_directory verwenden. Weitere Informationen zu diesen Parametern finden Sie in den Beschreibungen unter Konfigurationsparameter.

Wenn Sie den Backint-Agent auf Ihrem Host installiert haben, dann erstellt der Google Cloud-Agent für SAP beim ersten Verwenden von Google Cloud-Agent für SAP zur Durchführung eines Sicherungsvorgangs JSON-Versionen der Textkonfigurationsdateien.Google CloudWeitere Informationen finden Sie unter Upgrade vom Backint-Agent.

Beispiel: Konfigurationsdatei

Das Folgende ist eine vollständige PARAMETERS.json-Konfigurationsdatei des Backint-Features des Agents für SAP von Google Cloud:

{
  "bucket": "example-bucket-backup",
  "recovery_bucket": "example-bucket-recovery",
  "parallel_streams": 8,
  "service_account_key": "path/to/key/file.json",
  "rate_limit_mb": 100,
  "log_to_cloud": true,
  "log_level": "DEBUG"
}

Konfigurationsparameter

In der folgenden Tabelle werden die Konfigurationsparameter desGoogle Cloud-Agents für SAP erläutert, die für die Backint-Funktion spezifisch sind.

Informationen zur Zuordnung zwischen den Konfigurationsparametern des Backint-Agents und des Google Cloud-Agents für SAP finden Sie unter Zuordnung von Konfigurationsparametern.

Informationen zu den Konfigurationsparametern des Google Cloud-Agents für SAP, einschließlich der Parameter für die Messwerterfassung, finden Sie in der Installationsanleitung für Ihr Szenario.

{
  "bucket": "example-bucket-backup",
  "metadata": {"key1": "value1", "key2": "value2"},
  "log_to_cloud": true
}

{
  "bucket": "example-bucket-backup",
  "custom_time": "UTCNow+30d",
  "log_to_cloud": true
}

{
  "bucket": "example-bucket-backup",
  "custom_time": "2024-06-25T13:25:00Z",
  "log_to_cloud": true
}

Fehlerbehebung

Informationen zur Fehlerbehebung bei Problemen mit Version 3.8 (aktuell) desGoogle Cloud-Agents für SAP finden Sie im Leitfaden zur Fehlerbehebung für denGoogle Cloud-Agent für SAP.

Support anfordern

Wenn Sie Hilfe bei der Behebung eines Problems mit dem Agent für SAP von Google Cloudbenötigen, erfassen Sie die erforderlichen Diagnoseinformationen und wenden Sie sich an Cloud Customer Care. Weitere Informationen finden Sie unter Diagnoseinformationen zumGoogle Cloud-Agent für SAP für SAP HANA.

Nächste Schritte

• Informationen zum Erstellen von Backint-basierten Sicherungen und zum Wiederherstellen Ihrer SAP HANA-Datenbank mithilfe dieser Sicherungen finden Sie unter SAP HANA mit Backint sichern und wiederherstellen.