מעבדה מעשית — AZ-120 Microsoft Azure for SAP Workloads Specialty

סקירה כללית

דרישות קדם

שלבים

1. 1.ספק, קבוצת משאבים, מתן שמות

   פתיחה סטנדרטית של Azure. AZ-120 מצפה ממך לבחור אזור המאושר עבור SAP ותומך במכונות וירטואליות מסוג M-series שתזדקק להן — eastus2, westeurope, northeurope הם ההימורים הבטוחים ביותר.

   העתק

   terraform {
     required_version = ">= 1.5"
   
     required_providers {
       azurerm = { source = "hashicorp/azurerm", version = "~> 4.0" }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   
   locals {
     tags = {
       Project   = "certlabpro-az-120"
       ManagedBy = "terraform"
       Workload  = "SAP"
     }
   }
   
   resource "azurerm_resource_group" "main" {
     name     = "certlabpro-az-120-rg"
     location = "eastus2"
     tags     = local.tags
   }

2. 2.בנה את ה-VNet של SAP עם תתי-רשתות עבור אפליקציות + DB

   משאבים:

   • Azure Virtual Network

   ארכיטקטורות SAP ב-Azure מפרידות שרתי יישומים (CPU בינוני, זיכרון צנוע) מבסיס הנתונים של HANA (זיכרון גדול מאוד) לתתי-רשתות נפרדות — לרוב עם NSGs מחמירים יותר בשכבת ה-DB. AZ-120 בודק הפרדת שכבות זו: תת-רשת האפליקציה חושפת שירותי SAP למשתמשים (או למאזן עומסים); תת-רשת ה-DB היא פנימית בלבד, נגישה רק משכבת האפליקציה.

   אנו מקצים תתי-רשתות app ו-db מתוך VNet בגודל /16. NSGs אינם כלולים בהיקף המעבדה (ניתן יהיה להוסיף אותם בקלות — באותו דפוס כמו שלב 2 ב-AZ-104).

   העתק

   resource "azurerm_virtual_network" "sap" {
     name                = "vnet-sap"
     resource_group_name = azurerm_resource_group.main.name
     location            = azurerm_resource_group.main.location
     address_space       = ["10.0.0.0/16"]
     tags                = local.tags
   }
   
   resource "azurerm_subnet" "app" {
     name                 = "app"
     resource_group_name  = azurerm_resource_group.main.name
     virtual_network_name = azurerm_virtual_network.sap.name
     address_prefixes     = ["10.0.1.0/24"]
   }
   
   resource "azurerm_subnet" "db" {
     name                 = "db"
     resource_group_name  = azurerm_resource_group.main.name
     virtual_network_name = azurerm_virtual_network.sap.name
     address_prefixes     = ["10.0.2.0/24"]
   }

3. 3.צור קבוצת מיקום קרובה (Proximity Placement Group) + קבוצת זמינות (Availability Set) עבור שכבת היישומים

   משאבים:

   • Azure Compute

   קבוצות מיקום קרובות (PPGs) הן התשובה של AZ-120 ל-תכנון ויישום תשתית לתמיכה ב-SAP עבור שיהוי נמוך במיוחד בין שרתי יישומים של SAP ל-HANA. VMs הממוקמים יחד ב-PPG נוחתים באותו מרכז נתונים (פשוטו כמשמעו באותו מתקן), ומעניקים שיהוי של פחות מ-1ms בין VMs — נדרש לתקשורת HANA-אפליקציה של SAP.

   קבוצות זמינות (Availability Sets) מקבצות VMs על פני תחומי תקלות (מסילות חשמל/רשת נפרדות) בתוך מרכז נתונים יחיד. השילוב — PPG לשיהוי, Availability Set לסבילות תקלות — הוא תצורת הייחוס של AZ-120 עבור שכבת היישומים של SAP. (עבור זמינות אזורית, Azure תומך כעת גם במיקום כל ה-VMs באותו אזור זמינות באמצעות PPG + אזור — התבנית המודרנית יותר).

   העתק

   resource "azurerm_proximity_placement_group" "sap" {
     name                = "ppg-sap"
     resource_group_name = azurerm_resource_group.main.name
     location            = azurerm_resource_group.main.location
   
     tags = local.tags
   }
   
   resource "azurerm_availability_set" "app" {
     name                         = "avset-sap-app"
     resource_group_name          = azurerm_resource_group.main.name
     location                     = azurerm_resource_group.main.location
     platform_fault_domain_count  = 2 # max for the region
     platform_update_domain_count = 5
     proximity_placement_group_id = azurerm_proximity_placement_group.sap.id
     managed                      = true
   
     tags = local.tags
   }

4. 4.הקצה מראש תצורת אחסון SSD פרימיום עבור HANA

   משאבים:

   • Azure Managed Disks

   האחסון של HANA דורש SSD פרימיום או גבוה יותר (שכבת P-series) עבור עומסי עבודה של ייצור — מפרטי ה-IOPS והתפוקה המאושרים על ידי SAP מניחים דיסקים P30+ עבור נתוני/יומן HANA. AZ-120 בוחן את בחירת שכבת הדיסק כפשרה בין עלות מתמשכת לביצועים במסגרת תכנון ויישום תשתית לתמיכה ב-SAP.

   אנו מקצים דיסק מנוהל P10 אחד (128 GB) כהדגמת תצורה — קטן + זול, אך מאותו סוג חשבון אחסון Premium_LRS שדיסק HANA בייצור ישתמש בו. חיבורו למכונה וירטואלית הוא שלב נפרד (מחוץ להיקף כאן). עבור HANA בייצור, תשתמש בדיסקים P30 / P40 ותפספס מספר דיסקים יחד באמצעות LVM עבור התפוקה ש-SAP דורשת.

   העתק

   resource "azurerm_managed_disk" "hana_data_shape" {
     name                 = "disk-hana-data-shape"
     resource_group_name  = azurerm_resource_group.main.name
     location             = azurerm_resource_group.main.location
     storage_account_type = "Premium_LRS" # SAP-certified storage tier
     create_option        = "Empty"
     disk_size_gb         = 128 # P10 size — demonstration only; production HANA uses P30+
   
     tags = local.tags
   }

5. 5.הוסף אזור DNS פרטי עבור שמות המארח של SAP

   משאבים:

   • Azure Private DNS

   התקנות SAP מסתמכות במידה רבה על שמות מארח יציבים וצפויים (sapha01, sapha02, sapdb01) — גם ה-SAPHostAgent וגם ה-HANA System Replication דורשים פתרון שמות מארח עקבי. AZ-120 בוחן את Private DNS במסגרת תכנון ויישום פתרונות מחשוב ואחסון של Azure כתשובה ליציבות שמות מארח בתוך VNet ללא עריכה ידנית של /etc/hosts.

   אנו יוצרים את אזור SAP ומקשרים אותו ל-VNet משלב 2 עם registration_enabled = true כך שמכונות SAP VM ירשמו את שמות המארח שלהן באופן אוטומטי. עם החלק האחרון הזה במקום, השלד הושלם: VNet עם תתי-רשתות מדורגות, PPG המעגן מיקום משותף, Availability Set לסבילות תקלות, תצורת דיסק פרימיום לאחסון HANA, Private DNS ליציבות שמות מארח. מכונות SAP VM נפרסות לבסיס זה באמצעות משאבי azurerm_linux_virtual_machine סטנדרטיים.

   העתק

   resource "azurerm_private_dns_zone" "sap" {
     name                = "sap.internal"
     resource_group_name = azurerm_resource_group.main.name
   
     tags = local.tags
   }
   
   resource "azurerm_private_dns_zone_virtual_network_link" "sap" {
     name                  = "sap-vnet-link"
     resource_group_name   = azurerm_resource_group.main.name
     private_dns_zone_name = azurerm_private_dns_zone.sap.name
     virtual_network_id    = azurerm_virtual_network.sap.id
     registration_enabled  = true
   
     tags = local.tags
   }

ניקוי משאבים