Guide de planification de connecteur pour SAP Landscape Management

Vous pouvez gérer votre environnement système SAP sur Google Cloud avec SAP Landscape Management, Enterprise Edition (SAP Landscape Management) en installant le connecteur Google Cloud pour SAP Landscape Management (connecteur pour LaMa).

Google Cloud propose gratuitement le connecteur pour LaMa. Vous devez obtenir toutes les licences requises pour SAP Landscape Management auprès de SAP.

L'installation du connecteur pour LaMa permet d'activer une fonction Cloud Manager pour Google Cloud dans SAP Landscape Management.

Ce guide n'inclut pas d'instructions concernant l'installation, la configuration ou le fonctionnement de SAP Landscape Management. Pour plus d'informations sur l'installation et la configuration de SAP Landscape Management, consultez la dernière documentation SAP sur le portail d'aide SAP.

Pour plus d'informations sur la configuration et la compatibilité du connecteur pour LaMa, consultez la note SAP 3078321.

Opérations activées par le connecteur pour LaMa

L'installation du connecteur pour LaMa permet d'effectuer les opérations SAP SAP Landscape Management suivantes sur Google Cloud.

Opérations du système et des instances SAP

La fonction Cloud Manager pour Google Cloud est compatible avec les opérations SAP Landscape Management suivantes au niveau du système SAP ou de l'instance SAP :

• Préparation et annulation de la préparation du système/de l'instance SAP,
• Transfert du système/de l'instance SAP
• Démarrage et arrêt du système SAP, y compris des hôtes virtuels

Scénarios de provisionnement du système SAP

Le gestionnaire Cloud est compatible avec les scénarios de gestion des environnements SAP suivants pour le provisionnement du système :

• Clone du système SAP et copie du système
  • Procédure de copie basée sur le stockage, basée sur des instantanés de disques persistants Compute Engine
• Actualisation du système SAP et actualisation de la base de données
  • Procédure de copie basée sur le stockage, basée sur des instantanés de disques persistants Compute Engine

Créer des niveaux de réplication du système SAP HANA

Le gestionnaire de cloud accepte les scénarios SAP Landscape Management suivants pour les niveaux de réplication du système SAP HANA :

• Procédure de copie basée sur le stockage, basée sur des instantanés de disques persistants Compute Engine

Architecture

Le schéma suivant illustre l'architecture de haut niveau de SAP Landscape Management sur Google Cloud.

Le schéma suivant illustre les logiciels SAP et Google Cloud requis sur un hôte virtuel géré, ainsi que les types d'applications SAP pouvant être gérés.

Configuration logicielle requise

Les sections suivantes répertorient le logiciel SAP Landscape Management, SAP NetWeaver et Google Cloud requis pour gérer les environnements SAP sur Google Cloud.

Lorsque vous évaluez la configuration logicielle requise pour le connecteur pour LaMa, vous devez tenir compte des exigences de SAP Landscape Management, du connecteur pour LaMa et des systèmes gérés.

Configuration logicielle requise pour SAP

Configuration logicielle pour le connecteur pour LaMa

Exigences de l'environnement SAP géré

Dans l'environnement SAP que vous gérez, le logiciel et l'infrastructure doivent répondre à certaines exigences.

Ressources Google Cloud gérées

Le connecteur pour LaMa est actuellement compatible avec les combinaisons de ressources gérées sur Google Cloud suivantes.

Pour connaître les restrictions actuelles concernant la gestion des ressources Google Cloud par SAP Landscape Management, consultez la section sur les scénarios compatibles ou les limites connues.

Ressources SAP gérées

Recommandations pour les ressources gérées

Recommandations de déploiement :

• Déployer des systèmes SAP à gérer par SAP Landscape Management conformément aux principes de conception adaptative ou d'activation SAP. Pour en savoir plus, consultez les pages suivantes :
  • SAP Conception adaptative
  • SAP Landscape Management, Enterprise Edition, Principes de provisionnement de conception adaptative
• Exécutez des systèmes SAP gérés par SAP Landscape Management sur des instances de VM Compute Engine certifiées par SAP. Consultez les ressources suivantes :
  • Certifications pour les applications SAP sur Google Cloud
  • Certifications pour SAP HANA sur Google Cloud
• Exécutez des bases de données SAP HANA sur des VM dédiées.

Recommandations concernant les réseaux

• Installez chaque instance SAP et de base de données en utilisant un nom d'hôte logique avec une adresse IP virtuelle dédiée (VIP).
• Les noms d'hôte virtuels peuvent être remplacés par des adresses IP virtuelles pour la recherche directe et inversée.
• DNS nécessite des enregistrements A (adresse). Les enregistrements CNAME ne sont pas compatibles.
• Les adresses IP virtuelles sont basées sur des plages d'adresses IP d'alias Google Cloud et peuvent être liées à une interface réseau sur n'importe quelle instance de VM dans une région donnée.
• Les VIP doivent être activées dans le système d'exploitation de l'interface réseau principale.
• Google Cloud fournit les définitions d'opérations AcActivateIP et AcDeactivateIP pour gérer les adresses IP dans le système d'exploitation.

Configuration du stockage et du point d'installation :

• Configurez des points d'installation contenant les données d'un système SAP ou d'une instance de base de données spécifique à ce système ou à cette instance. Ne partagez pas les points d'installation avec d'autres systèmes sur la même VM.
• Configurez des points d'installation pour optimiser les scénarios de SAP Landscape Management pour la préparation, l'annulation de la préparation et le déplacement.

Pour plus d'informations, consultez la documentation SAP Landscape Management :

• Opérations sur les instances
• Opérations du système

Authentification et contrôle des accès pour le connecteur pour LaMa

Google Cloud utilise des comptes de service pour identifier des programmes tels que le connecteur pour LaMa et pour contrôler les ressources Google Cloud auxquelles ces programmes peuvent accéder.

Le connecteur pour LaMa et, par extension, SAP Landscape Management utilisent un compte de service pour fonctionner dans l'environnement Google Cloud. Les ressources Google Cloud sur lesquelles SAP Landscape Management peut fonctionner sont déterminées par les autorisations accordées à un ou plusieurs rôles attribués au compte de service.

Autorisations requises pour le connecteur pour LaMa

Le compte de service utilisé par le connecteur pour LaMa doit disposer des autorisations permettant d'accéder aux ressources Google Cloud auxquelles accède le connecteur pour LaMa.

Selon les actions que vous effectuez avec le connecteur pour LaMa, les autorisations minimales que vous accordez au compte de service peuvent être différentes.

Le rôle IAM prédéfini Compute Admin et le compte de service Compute Engine par défaut pour les VM contiennent chacun toutes les autorisations requises par le connecteur pour LaMa, mais elles contiennent également des autorisations supplémentaires dont le connecteur pour LaMa n'a pas besoin.

Pour un contrôle des accès plus strict, créez un compte de service dédié distinct pour le connecteur pour LaMa et n'accordez au compte de service que les autorisations minimales requises afin que SAP Landscape Management effectue les opérations dont vous avez besoin.

Pour obtenir la liste des autorisations requises par le connecteur pour LaMa, consultez la section Autorisations de ressources IAM requises pour le connecteur pour LaMa.

Options de compte de service pour le connecteur pour LaMa

Si le connecteur pour LaMa est installé sur une VM Compute Engine, par défaut, le connecteur pour LaMa utilise le compte de service de la VM.

Si vous utilisez le compte de service de VM, le connecteur pour LaMa dispose des mêmes autorisations au niveau du projet que tous les autres programmes et processus utilisant le compte de service de VM.

Si SAP Landscape Management n'est pas en cours d'exécution sur une VM Compute Engine, vous devez créer un compte de service pour le connecteur pour LaMa.

Créez des comptes de service pour le connecteur pour LaMa dans le projet Google Cloud contenant les systèmes SAP gérés par SAP Landscape Management.

Lors de la création d'un compte de service dédié pour le connecteur pour LaMa, vous devez également créer une clé de compte de service. Vous copiez et collez le contenu du fichier de clé dans SAP Landscape Management lorsque vous configurez la fonctionnalité Cloud Manager pour Google Cloud.

Lorsque vous utilisez un compte de service dédié pour le connecteur pour LaMa, effectuez régulièrement une rotation de vos clés afin de vous protéger contre tout accès non autorisé.

En savoir plus sur IAM

Pour en savoir plus sur les comptes de service, les rôles et les autorisations IAM, ainsi que sur leur utilisation avec les VM Compute Engine, consultez les pages suivantes :

• Comptes de service
• Présentation des rôles IAM
• Comptes de service sur des VM Compute Engine
• Rôles et autorisations IAM de Compute Engine

Signification des termes SAP Landscape Management pour Google Cloud

Le tableau suivant met en correspondance les termes utilisés dans l'interface SAP Landscape Management avec leur signification sur Google Cloud.

Scénarios et opérations de SAP Landscape Management compatibles

Les sections suivantes décrivent les scénarios et les opérations SAP Landscape Management compatibles avec l'environnement Google Cloud.

Opérations d'instance, de système et d'hôte

Sur Google Cloud, vous pouvez effectuer les opérations suivantes de l'instance SAP, du système SAP et de la VM Compute Engine avec SAP Landscape Management :

Pour plus d'informations sur la configuration et l'exécution des opérations, ainsi que sur d'autres conditions préalables, consultez la documentation SAP Landscape Management :

• Opérations sur les instances
• Opérations du système

Provisionnement du système

Les tableaux suivants décrivent les scénarios de provisionnement système compatibles avec SAP Landscape Management sur Google Cloud.

Pour déployer de nouvelles VM avec SAP Landscape Management, vous devez d'abord créer des modèles d'instance de VM Compute Engine.

L'image que vous utilisez pour le modèle d'instance doit inclure un agent hôte SAP installé et configuré avec tous les composants supplémentaires, tels que les définitions et scripts d'opérations et les bibliothèques de stockage.

Pour en savoir plus sur la création de modèles d'instances, consultez la section Créer des modèles d'instances.

Pour obtenir une présentation des concepts de provisionnement du système SAP Landscape Management, consultez la documentation de SAP Landscape Management :

• Concepts de provisionnement du système
• Conditions préalables générales pour le provisionnement des systèmes

Pour connaître les prérequis et les conditions spécifiques à chaque scénario, ainsi que la procédure à suivre pour configurer et exécuter les scénarios de provisionnement, consultez la documentation SAP Landscape Management suivante :

• Cloner un système
• Copier un système
• Actualiser un système
• Actualiser une base de données

Créer des niveaux de réplication du système SAP HANA

Vous pouvez utiliser SAP Landscape Management pour créer des niveaux de réplication du système SAP HANA soumis au scénario compatible suivant :

• Copie d'un système SAP HANA d'origine pour créer un niveau de réplication système pour la réplication du système HANA.
• Procédure de copie basée sur le stockage.
• VM cibles déjà existantes.
• Les points d'installation et les volumes de stockage contenant, les données, les logiciels et les journaux de la base de données ne peuvent être utilisés que pour l'instance de base de données et ne peuvent pas être partagés avec une autre instance ou base de données.

Opérations de gestion virtuelle des hôtes

Sur Google Cloud, vous pouvez effectuer les opérations de gestion d’hôte virtuel SAP Landscape Management suivantes :

Pour en savoir plus sur la configuration et l'exécution des opérations, et pour connaître les prérequis supplémentaires, consultez la page Opérations sur les éléments virtuels de la documentation SAP Landscape Management.

Limites et problèmes connus

Les sections suivantes expliquent les différentes restrictions qui s'appliquent lors de l'utilisation de SAP Landscape Management avec Google Cloud.

Système SAP Landscape Management

Avec une configuration de compte de service dédié, vous pouvez exécuter SAP Landscape Management en dehors de Google Cloud. Cependant, vous devez utiliser une solution de connectivité hybride appropriée pour répondre à vos exigences en termes de performances et de résilience. Pour en savoir plus, consultez la page Choisir un produit de connectivité réseau.

Configuration requise pour le protocole IPv4 (Internet Protocol version 4)

La pile logicielle SAP Landscape Management nécessite le protocole Internet version 4 (IPv4). Les instructions d'installation du connecteur pour LaMa incluent une étape permettant de configurer la machine virtuelle Java (JVM) pour qu'elle utilise IPv4.

Pour configurer la JVM, vous pouvez utiliser l'outil de propriétés système Java de l'administrateur SAP Netweaver.

Pour en savoir plus sur cette exigence et la configuration de la JVM, consultez les pages suivantes :

• Note SAP 2250890 - Les adresses IPv6 sont utilisées de manière inattendue
• Note SAP 1888685 - Modifier le paramètre JVM pour les versions NW7.1 et ultérieures

Disque persistant Compute Engine

Les restrictions suivantes s'appliquent lors de l'utilisation de SAP Landscape Management pour gérer les disques persistants Compute Engine :

• Seuls les disques persistants zonaux sont compatibles. Les disques régionaux ne sont pas compatibles.
• Le partitionnement des disques sur plusieurs instances n'est pas accepté.
• Pour les points d'installation gérés par SAP Landscape Management :
  • Le fichier /etc/fstab ne peut contenir aucune entrée.
  • Un seul volume logique par groupe de volumes et un groupe de volumes par appareil sont compatibles avec la version actuelle.
  • Tous les points d'installation associés à un volume logique dans un groupe de volumes doivent être configurés dans la configuration d'installation de SAP Landscape Management. Tout volume logique d'un groupe de volumes qui n'est pas configuré dans la configuration de l'installation de SAP Landscape Management entraîne des erreurs lors des opérations SAP Landscape Management, telles que "Annuler la préparation". Pour en savoir plus, consultez la section Ajouter des configurations de point d'installation.

Restrictions opérationnelles

Les sections suivantes décrivent les restrictions qui s'appliquent à certaines opérations SAP Landscape Management et à certaines actions de provisionnement sur Google Cloud.

Restrictions opérationnelles au niveau des instances et du système

Les restrictions suivantes s'appliquent aux opérations de préparation, d'annulation de préparation et de transfert de SAP Landscape Management sur Google Cloud :

• Si un point d'installation est occupé, l'opération de désinstallation lors de l'annulation de la préparation ou du transfert peut échouer. Par exemple, si un utilisateur connecté à une VM remplace le répertoire de travail par un répertoire situé sous un point d'installation géré par SAP Landscape Management.
• Si une instance de VM possède une adresse IP externe, vous ne pouvez pas utiliser SAP Landscape Management pour mettre à jour une plage d'adresses IP d'alias. Toutefois, vous pouvez éviter cette limitation si vous utilisez une deuxième carte d'interface réseau pour l'adresse IP externe.

Restrictions liées au provisionnement du système

Le tableau suivant présente les restrictions qui s'appliquent aux systèmes de provisionnement sur Google Cloud avec SAP Landscape Management :

Autorisations de ressource IAM requises pour le connecteur pour LaMa

Accordez toutes les mêmes autorisations à un compte de service pour le connecteur pour LaMa, qu'un utilisateur aurait besoin pour exécuter les mêmes fonctions.

Pour autoriser les actions d'arrêt et de démarrage sur vos VM gérées, vous pouvez attribuer le rôle "Administrateur Compute" (roles/compute.admin) au compte de service.

Dans les environnements de production, suivez le principe du moindre privilège.

Si le rôle d'administrateur de Compute est trop permissif, vous pouvez créer un rôle personnalisé et utiliser les autorisations suivantes pour commencer :

compute.addresses.useInternal
  compute.disks.create
  compute.disks.createSnapshot
  compute.disks.delete
  compute.disks.get
  compute.disks.list
  compute.disks.setLabels
  compute.disks.update
  compute.disks.use
  compute.globalOperations.list
  compute.images.useReadOnly
  compute.instanceTemplates.list
  compute.instanceTemplates.useReadOnly
  compute.instances.attachDisk
  compute.instances.create
  compute.instances.delete
  compute.instances.detachDisk
  compute.instances.get
  compute.instances.list
  compute.instances.setMachineType
  compute.instances.setMetadata
  compute.instances.setServiceAccount
  compute.instances.setTags
  compute.instances.start
  compute.instances.stop
  compute.instances.suspend
  compute.instances.updateNetworkInterface
  compute.machineTypes.get
  compute.machineTypes.list
  compute.networks.use
  compute.projects.get
  compute.snapshots.create
  compute.snapshots.delete
  compute.snapshots.get
  compute.snapshots.list
  compute.snapshots.setLabels
  compute.snapshots.useReadOnly
  compute.subnetworks.use
  compute.zoneOperations.list
  compute.zones.list
  resourcemanager.projects.get
  resourcemanager.projects.list
  storage.objects.delete
  storage.objects.get
  storage.objects.list