本部署指南說明如何部署並連線到 Compute Engine 虛擬機器 (VM),此 VM 已事先準備就緒,以便我們在 Windows Server 作業系統上安裝 SAP MaxDB。
本指南中的操作說明使用 Cloud Deployment Manager 部署及設定 VM、Windows Server 作業系統和 SAP MaxDB 所需的磁碟區。
如要瞭解如何規劃部署,請參閱 SAP MaxDB 規劃指南。
必要條件
如果您希望 SAP 工作負載能遵循資料落地、存取權控管、支援人員或法規規定執行,就必須建立必要的 Assured Workloads 資料夾。詳情請參閱「SAP on Google Cloud的符合性和主權控管措施」。
如果您還沒有啟用計費功能的 Google Cloud 專案,則必須先建立一個這樣的專案,才能為 SAP MaxDB 安裝部署 VM。
建立專案:
- Sign in to your Google Cloud account. If you're new to Google Cloud, create an account to evaluate how our products perform in real-world scenarios. New customers also get $300 in free credits to run, test, and deploy workloads.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Make sure that billing is enabled for your Google Cloud project.
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
Make sure that billing is enabled for your Google Cloud project.
初始化設定:
gcloud init
檢查目前的 gcloud 設定:
gcloud config list
切換至所需的 Google Cloud 專案。將
PROJECT_ID
替換為您的 Google Cloud 專案 ID。gcloud config set project PROJECT_ID
設定預設區域。將
REGION
替換為Google Cloud 區域。gcloud config set compute/region REGION
設定預設區域。將
ZONE
替換為Google Cloud 區域。gcloud config set compute/zone ZONE
建立新的設定。將
NAME
替換為設定名稱。gcloud config configurations create NAME
- 在 Google Cloud 控制台中,前往「VPC networks」(虛擬私有雲網路) 頁面。
- 按一下「建立虛擬私有雲網路」。
- 輸入網路的名稱。
名稱必須遵循命名慣例。虛擬私有雲網路會使用 Compute Engine 命名慣例。
- 在 [Subnet creation mode] (子網路建立模式) 中,選擇 [Custom]。
- 在「New subnet」(新子網路) 部分,指定子網路的以下設定參數:
- 輸入子網路的「名稱」。
- 在「區域」中,選取要建立子網路的 Compute Engine 區域。
- 針對「IP 堆疊類型」,請選取「IPv4 (單一堆疊)」,然後以 CIDR 格式輸入 IP 位址範圍,例如
10.1.0.0/24
。這是子網路的主要 IPv4 範圍。如果您打算新增多個子網路,請為網路中的每個子網路指派不重疊的 CIDR IP 範圍。請注意,每個子網路及其內部 IP 範圍都會對應至單一地區。
- 按一下「完成」。
- 如要新增其他子網路,請按一下「Add subnet」(新增子網路),然後重複上述步驟。建立網路後,您可以新增更多子網路。
- 按一下 [建立]。
- 前往 Cloud Shell。
- 如要在自訂子網路模式中建立新的網路,請執行:
gcloud compute networks create NETWORK_NAME --subnet-mode custom
請將
NETWORK_NAME
替換為新網路的名稱。名稱必須遵循命名慣例。虛擬私有雲網路會使用 Compute Engine 命名慣例。指定
--subnet-mode custom
以避免使用預設的自動模式,不然系統會自動在每個 Compute Engine 地區建立子網路。詳情請參閱「子網路建立模式」。 - 建立子網路,並指定地區和 IP 範圍。
gcloud compute networks subnets create SUBNETWORK_NAME \ --network NETWORK_NAME --region REGION --range RANGE
更改下列內容:
SUBNETWORK_NAME
:新子網路的名稱NETWORK_NAME
:您在上一個步驟中建立的網路名稱REGION
:您希望子網路所在的區域RANGE
:以 CIDR 格式指定的 IP 位址範圍,例如10.1.0.0/24
如果您打算新增多個子網路,請為網路中的每個子網路指派不重疊的 CIDR IP 範圍。請注意,每個子網路及其內部 IP 範圍都會對應至單一地區。
- (選用) 重複上述步驟以新增其他子網路。
- 一旦您刪除部署,系統也會將與該部署相關聯的所有資源一併刪除,包括 VM、永久磁碟及安裝於 VM 上的任何 SAP 系統。
根據預設,Deployment Manager 會使用
ACQUIRE
資源建立政策。如果專案中已經有另一個 VM 使用您指定的 VM 名稱,Deployment Manager 不會建立新 VM,而是將現有 VM 加到您的新部署。如果您的原始 VM 是上次執行 Deployment Manager 時建立的,則 VM 會與兩個部署相關聯。要是您隨後刪除了新的部署,則系統也會從最初建立 VM 的部署中刪除這個已擷取的 VM。為避免這種情況,請將 Deployment Manager 資源政策設為
CREATE
,或是確保您在新部署中使用專屬的資源名稱。如要進一步瞭解透過 Deployment Manager 建立資源時可使用的政策,以及指定政策的方式,請參閱 Deployment Manager 說明文件。
開啟 Cloud Shell。
在 Cloud Shell 中輸入以下指令,下載 template.yaml 設定檔案範本到您的工作目錄:
wget https://storage.googleapis.com/cloudsapdeploy/deploymentmanager/latest/dm-templates/sap_maxdb-win/template.yaml
或者,您也可以重新命名 template.yaml 檔案,藉此識別其定義的設定。例如:maxdb-win-2016.yaml。
在 Cloud Shell 程式碼編輯器中開啟 template.yaml 檔案。
如要開啟 Cloud Shell 程式碼編輯器,請按一下 Cloud Shell 終端機視窗右上角的鉛筆圖示。
在 template.yaml 檔案中,使用安裝的值來取代括號及其內容,即可更新下列屬性值。
屬性 資料類型 說明 類型 字串 指定在部署期間要使用的 Deployment Manager 範本位置、類型和版本。
YAML 檔案包含兩個
type
規格,其中一個已註解掉。預設啟用的type
規格會將範本版本指定為latest
。註解掉的type
規格會指定具有時間戳記的特定範本版本。如果您需要所有部署都使用相同的範本版本,請使用包含時間戳記的
type
規格。instanceName 字串 將要安裝 SAP MaxDB 的 VM 執行個體名稱。名稱不得超過 13 個半形字元,且應使用小寫英文字母、數字或連字號。 instanceType 字串 SAP MaxDB 安裝所在的 Compute Engine 虛擬機器類型。請指定具有兩個以上 vCPU 的機器類型。例如 `n1-standard-4`。如果您在與 SAP NetWeaver 相同的 VM 上執行 SAP MaxDB,請選擇包含足夠 CPU 和記憶體支援兩種系統的機器類型。請參閱 SAP NetWeaver 規劃指南。 可用區 字串 部署 SAP MaxDB 的區域。這個區域必須位於您為子網路選取的地區內。 子網路 字串 您在先前步驟中建立的子網路名稱。如果您要部署共用虛擬私人雲端,請將這個值指定為 [SHAREDVPC_PROJECT]/[SUBNETWORK]
。例如:myproject/network1
。windowsImage 字串 要用於 SAP MaxDB 的 Windows 作業系統映像檔或映像檔系列名稱。如要指定映像檔系列,請在系列名稱加上 family/
前置字串。例如,family/windows-2016
。如要指定特定映像檔,請只指定映像檔名稱。如需可用的映像檔系列清單,請參閱 Cloud Console 中的「映像檔」頁面。windowsImageProject 字串 您要使用的映像檔所屬的 Google Cloud 專案。這個專案可能是您自己的專案或 Google Cloud 映像檔專案,例如 windows-cloud
。如需 Google Cloud映像檔專案清單,請參閱 Compute Engine 說明文件中的「映像檔」頁面。maxdbRootSize 整數 MaxDB (D:) 的大小 (以 GB 為單位),這是資料庫執行個體的根目錄。maxdbRootSize 的最小值和預設值都是 8 GB。 maxdbDataSize 整數 MaxDB Data (E:) 的大小,保存資料庫資料檔案。maxdbDataSize 的最小值和預設值都是 30 GB。 maxdbLogSize 整數 MaxDB Log (L:) 的大小,保存資料庫交易記錄。maxdbLogSize 的最小值和預設值都是 8 GB。 maxdbBackupSize 整數 Backup (X:) 磁碟區的大小。這是選用屬性。如果設為 0 或省略,則不會建立任何磁碟。 maxdbDataSSD 布林值 指定資料磁碟使用的是 SSD 永久磁碟 (`Yes`) 還是 HDD 永久磁碟 (`No`)。預設值為 `Yes`。 maxdbLogSSD 布林值 指定記錄磁碟使用的是 SSD 永久磁碟 (`Yes`) 還是 HDD 永久磁碟 (`No`)。預設值為 `Yes`。建議使用 SSD 做為記錄磁碟。 usrsapSize 整數 只有在您要安裝 SAP MaxDB 以便在相同 VM 執行個體上執行 SAP NetWeaver 時,此欄位才是必要欄位。在已部署的 VM 中,這個磁碟區會加上 SAP (S:) 標籤。 swapSize 整數 只有在您要安裝 SAP MaxDB 以便在相同 VM 執行個體上執行 SAP NetWeaver 時,此欄位才是必要欄位。在已部署的 VM 中,這個磁碟區會加上 Pagefile (P:) 標籤。 下列設定檔會建立 VM,可設定為執行 SAP MaxDB 資料庫伺服器與 SAP NetWeaver。並且引導 Deployment Manager 部署執行 Windows Server 2016 作業系統的 n1-standard-16 VM。該 VM 包含執行具備 NetWeaver 的 SAP MaxDB 時需要的所有必要目錄。
resources: - name: sap_maxdb-win type: https://storage.googleapis.com/cloudsapdeploy/deploymentmanager/latest/dm-templates/sap_maxdb-win/sap_maxdb-win.py # # By default, this configuration file uses the latest release of the deployment # scripts for SAP on Google Cloud. To fix your deployments to a specific release # of the scripts, comment out the type property above and uncomment the type property below. # # type: https://storage.googleapis.com/cloudsapdeploy/deploymentmanager/202103310846/dm-templates/sap_maxdb-win/sap_maxdb-win.py # properties: instanceName: ex-vm-maxdb-win instanceType: n1-standard-16 zone: us-central1-f subnetwork: example-sub-network windowsImage: family/windows-2016 windowsImageProject: windows-cloud maxdbRootSize: 10 maxdbDataSize: 50 maxdbLogSize: 30 maxdbBackupSize: 100 maxdbDataSSD: Yes maxdbLogSSD: Yes usrsapSize: 15 swapSize: 24
部署 VM:
gcloud deployment-manager deployments create [DEPLOYMENT-NAME] --config [TEMPLATE-NAME].yaml
上述指令會叫用 Deployment Manager,依據 template.yam 檔案中的規格部署 VM。此程序可能需要幾分鐘才能完成。如要查看部署的進度,請按照下一節的步驟操作。
在 Google Cloud 控制台中開啟 Cloud Logging,監控安裝進度及檢查錯誤。
篩選記錄:
記錄檔探索工具
在「Logs Explorer」頁面中,前往「查詢」窗格。
在「Resource」下拉式選單中,選取「Global」,然後點選「Add」。
如果找不到「Global」選項,請在查詢編輯器中輸入以下查詢:
resource.type="global" "Deployment"
點選「執行查詢」
舊版記錄檢視器
- 在「Legacy Logs Viewer」頁面中,從基本選取器選單中選取「Global」做為記錄資源。
分析篩選過的記錄:
- 如果顯示
"--- Finished"
,表示部署程序已完成,您可以繼續進行下一個步驟。 如果畫面顯示配額錯誤:
在 IAM 和管理員「Quotas」(配額) 頁面上,增加 SAP MaxDB 規劃指南中所列出不符 SAP MaxDB 規定的任何配額。
在 Deployment Manager「Deployments」(部署) 頁面上,刪除部署以清除安裝失敗的 VM 與永久磁碟。
重新執行部署。
- 如果顯示
前往「VM instances」(VM 執行個體) 頁面。
按一下剛建立的 VM 執行個體名稱,開啟「VM instance details」(VM 執行個體詳細資料) 頁面。
在執行個體詳細資料頁面上,按一下 [Set Windows Password] (設定 Windows 密碼) 按鈕。系統會隨即為您產生密碼,請複製這組密碼並妥善儲存於安全的位置。
- 如果您沒有 RDP 用戶端,請立即安裝。如要瞭解 Microsoft 提供的 RDP 用戶端,請參閱「遠端桌面用戶端」。
- 取得您 Windows VM 的外部 IP 位址。如要找出 VM IP 位址,您可以使用下列任一方法:
- 在 RDP 用戶端中,提供 VM 的外部 IP 位址做為要連線的 IP 位址。
- 輸入您的登入資訊,並將「Domain」(網域) 欄位保留空白。 如果這是您初次連線到這個 VM,或者您忘記密碼了,請建立或重設 Windows 密碼。
- 如果您尚未在 Windows VM 上建立使用者名稱與密碼,請建立您的 Windows 密碼。
- 新增防火牆規則或編輯現有的防火牆規則,在您的 Windows Server VM 所在的 Google Cloud 網路中開啟連接埠 5986。
- 在本機工作站上,開啟 PowerShell 終端機。
或者,您也可以初始化變數來保留您的使用者憑證,使您無須在每次連線至執行個體時都要輸入這些憑證。如果略過這個步驟,您會在稍後收到提醒您輸入使用者名稱與密碼的提示。
$credentials = Get-Credential
使用 Enter-PSSession 指令啟動遠端 PowerShell 工作階段,並加入標記以使用安全資料傳輸層 (SSL) 及略過憑證檢查。
Enter-PSSession -ComputerName [IP_ADDRESS] -UseSSL -SessionOption (New-PSSessionOption -SkipCACheck -SkipCNCheck) -Credential $credentials
- 使用遠端桌面協定或 Windows PowerShell 連線至 Windows VM。
- 根據 SAP 安裝指南,下載 SAP Software Provisioning Manager (SWPM)、SAP 產品安裝媒體與 MaxDB 安裝媒體。
- 根據 SAP 產品的 SAP 安裝指南,安裝 SAP 產品與 SAP MaxDB 資料庫。如需其他指引,請參閱 SAP MaxDB 說明文件。
使用遠端桌面協定連線至 Compute Engine 執行個體。
以管理員身分在 PowerShell 中執行下列指令:
如果代理程式正在執行,狀態會顯示$(Get-Service -Name 'google-cloud-sap-agent' -ErrorAction Ignore).Status
Running
。- 在 SAP 系統中輸入交易
ST06
。 在「Overview」(總覽) 窗格中,查看以下欄位的可用性和內容,確認 SAP 和 Google 監控基礎架構已做好正確的端對端設定:
- 雲端服務供應商:
Google Cloud Platform
- Enhanced Monitoring Access (強化版監控功能存取權):
TRUE
- Enhanced Monitoring Details (強化版監控功能詳細資料):
ACTIVE
- 雲端服務供應商:
- 如果有最新的修補程式,請利用這些程式更新 SAP MaxDB 軟體。
- 安裝任何額外的元件。
- 設定並備份新的 SAP MaxDB 資料庫。
設定 gcloud
指令環境
以下操作說明使用 Cloud Shell 輸入 gcloud
指令,以部署或設定 Google Cloud 資源。您可以透過瀏覽器的Google Cloud 主控台存取 Cloud Shell。
您每次啟動 Cloud Shell 時,Cloud Shell 都會在 GCP 佈建的 VM 上執行。 Google Cloud 第一次使用 Cloud Shell 時,Google Cloud 也會為您建立永久的 $HOME
目錄,此目錄會在您每次開啟 Cloud Shell 時復原。
您佈建的 VM 含有最新版 Google Cloud CLI。因此,您在 Cloud Shell 中使用的 gcloud
指令與您在本機安裝的 gcloud CLI 執行個體中使用的指令相同。
如果您已安裝 gcloud CLI,即可從本機電腦發出此操作說明使用的 gcloud
指令。但是,如果您已在本機安裝 gcloud CLI,請務必確保您使用的是最新版的 gcloud CLI。
無論您使用 Cloud Shell 或 gcloud CLI,都可以設定並變更 gcloud
指令環境的屬性,並將其儲存為「設定」。「設定」是指鍵/值組合的集合,可影響 gcloud
指令的行為。
您透過這類設定可在 Cloud Shell 中採取的動作包括:
如要進一步瞭解如何使用設定,請參閱「管理 gcloud CLI 設定」。
建立網路
基於安全性考量,請建立新的網路。您可以新增防火牆規則或使用另一個存取權控管方法,藉此控管具有存取權的對象。
如果您的專案具有預設的虛擬私有雲網路,請勿使用。請建立您自己專屬的虛擬私有雲網路,確保系統只套用您明確建立的防火牆規則。
在部署期間,Compute Engine 執行個體通常需要網際網路的存取權,才能下載 Google Cloud的 SAP 代理程式。如果您使用 Google Cloud提供的其中一種 SAP 認證 Linux 映像檔,則計算機執行個體也需要存取網際網路,才能註冊憑證並且存取 OS 供應商存放區。具有 NAT 閘道和 VM 網路標記的設定即可支援上述存取需求,即便目標運算執行個體沒有外部 IP 也沒關係。
如要設定網路:
控制台
gcloud
設定 NAT 閘道
如果您需要建立一或多個沒有公開 IP 位址的 VM,就必須使用網路位址轉譯 (NAT),讓 VM 能夠存取網際網路。使用 Cloud NAT,這是一項 Google Cloud 分散式軟體定義的受控服務,可讓 VM 將傳出封包傳送至網際網路,並接收任何相應的已建立傳入回應封包。或者,您也可以設定個別的 VM 做為 NAT 閘道。
如要為專案建立 Cloud NAT 執行個體,請參閱「使用 Cloud NAT」。
為專案設定 Cloud NAT 後,VM 執行個體就能在不使用公開 IP 位址的情況下,安全地存取網際網路。
使用 Deployment Manager 部署 SAP MaxDB 的 Windows VM
以下操作說明會使用 Deployment Manager 來部署採用 Windows 的 VM 執行個體,以及 SAP MaxDB 需要的所有永久磁碟。
Deployment Manager 簡介
在這些操作說明中,定義安裝的資源選項,要在 Deployment Manager 設定檔範本執行。
Deployment Manager 會將您針對 SAP 系統建立的所有資源視為單一實體,稱為「部署」。您可以在 Google Cloud 控制台的「Deployments」(部署作業) 頁面查看並使用專案的所有部署作業。
使用 Deployment Manager 時請注意下列行為:
部署程序
驗證部署作業
如要驗證部署作業,請在 Cloud Logging 中查看部署記錄。
檢查記錄
SAP MaxDB 系統部署完成後,請按照下一節「連線到 VM」中的指示連線至 VM,確認 VM 中已存在所有必要的資料磁碟區並具備預期容量。Pagefile
磁碟機的容量應該會顯示為幾乎已滿。
如有任何驗證步驟指出安裝失敗,請採取以下步驟:
連線到 VM
如要連線到 Windows VM,您必須先為 VM 產生密碼,然後才能使用遠端桌面協定或 PowerShell 連線到 VM。
產生密碼
建立 Windows VM 之後,您必須為 VM 產生密碼,才能連線至該 VM。
使用遠端桌面協定
如果您的防火牆規則允許透過連接埠 3389
進行存取,則您可使用遠端桌面協定連線到 Windows 執行個體,並開啟遠端桌面工作階段。或者,您可以使用 PowerShell 終端機連線至 Windows 執行個體。
透過 Windows 遠端桌面連線用戶端或第三方用戶端手動連線,連線至 Windows 執行個體上的遠端桌面:
使用 PowerShell
安裝資料庫
作業系統設定現在已經完成,可以安裝 SAP MaxDB 資料庫。MaxDB 通常會連同搭配使用的 SAP 產品一起安裝。
如要在 VM 上安裝 SAP MaxDB:
SAP 在 SAP 附註 1020175 - 常見問題:SAP MaxDB 安裝、升級或套用修補程式中提供其他安裝資訊。
驗證 Google Cloud的 Agent for SAP 安裝狀態
部署 VM 並安裝 SAP 系統後,請確認Google Cloud的 SAP 代理程式是否正常運作。
確認 Google Cloud的 Agent for SAP 是否正在執行
如要確認代理程式是否正在執行,請按照下列步驟操作:
如果代理程式未執行,請重新啟動代理程式。
確認 SAP Host Agent 正在接收指標
如要確認Google Cloud的 Agent for SAP 是否收集基礎架構指標,並正確傳送至 SAP Host Agent,請按照下列步驟操作:
執行部署後工作
使用 SAP MaxDB 執行個體之前,建議您執行下列部署後步驟:
詳情請參閱 SAP MaxDB 資料庫管理。