动手实验室 — AZ-120 Microsoft Azure for SAP Workloads Specialty

概述

先决条件

步骤

1. 1.Provider、资源组、命名

   标准 Azure 开场。AZ-120 要求您选择一个经 SAP 认证并支持您所需的 M 系列虚拟机的区域——eastus2、westeurope、northeurope 是最安全的选择。

   复制

   terraform {
     required_version = ">= 1.5"
   
     required_providers {
       azurerm = { source = "hashicorp/azurerm", version = "~> 4.0" }
     }
   }
   
   provider "azurerm" {
     features {}
   }
   
   locals {
     tags = {
       Project   = "certlabpro-az-120"
       ManagedBy = "terraform"
       Workload  = "SAP"
     }
   }
   
   resource "azurerm_resource_group" "main" {
     name     = "certlabpro-az-120-rg"
     location = "eastus2"
     tags     = local.tags
   }

2. 2.构建包含应用 + 数据库子网的 SAP VNet

   配置服务：

   • Azure Virtual Network

   Azure 上的 SAP 架构将应用服务器（中等 CPU、适度内存）与 HANA 数据库（超大内存）分离到不同的子网中——通常在数据库层有更严格的 NSG。AZ-120 测试这种层分离：应用子网向用户（或负载均衡器）暴露 SAP 服务；数据库子网是内部专用，只能从应用层访问。

   我们从一个 /16 VNet 中划分出 app 和 db 子网。NSG 超出本实验范围（添加起来会很简单——与 AZ-104 步骤 2 模式相同）。

   复制

   resource "azurerm_virtual_network" "sap" {
     name                = "vnet-sap"
     resource_group_name = azurerm_resource_group.main.name
     location            = azurerm_resource_group.main.location
     address_space       = ["10.0.0.0/16"]
     tags                = local.tags
   }
   
   resource "azurerm_subnet" "app" {
     name                 = "app"
     resource_group_name  = azurerm_resource_group.main.name
     virtual_network_name = azurerm_virtual_network.sap.name
     address_prefixes     = ["10.0.1.0/24"]
   }
   
   resource "azurerm_subnet" "db" {
     name                 = "db"
     resource_group_name  = azurerm_resource_group.main.name
     virtual_network_name = azurerm_virtual_network.sap.name
     address_prefixes     = ["10.0.2.0/24"]
   }

3. 3.为应用层创建邻近放置组 + 可用性集

   配置服务：

   • Azure Compute

   邻近放置组 (PPG) 是 AZ-120 设计和实施支持 SAP 的基础设施 中针对 SAP 应用服务器和 HANA 之间超低延迟的解决方案。PPG 共置的虚拟机位于同一数据中心（字面意思就是同一机架），提供 < 1ms 的虚拟机间延迟——这是 SAP HANA 应用通信所必需的。

   可用性集 将虚拟机分组到单个数据中心内的不同故障域（独立的电源/网络线路）。PPG 用于延迟，可用性集用于容错——这种组合是 SAP 应用层的 AZ-120 参考形态。（对于区域可用性，Azure 现在还支持通过 PPG + 区域将所有虚拟机放置在同一可用性区域中——这是更现代的模式。）

   复制

   resource "azurerm_proximity_placement_group" "sap" {
     name                = "ppg-sap"
     resource_group_name = azurerm_resource_group.main.name
     location            = azurerm_resource_group.main.location
   
     tags = local.tags
   }
   
   resource "azurerm_availability_set" "app" {
     name                         = "avset-sap-app"
     resource_group_name          = azurerm_resource_group.main.name
     location                     = azurerm_resource_group.main.location
     platform_fault_domain_count  = 2 # max for the region
     platform_update_domain_count = 5
     proximity_placement_group_id = azurerm_proximity_placement_group.sap.id
     managed                      = true
   
     tags = local.tags
   }

4. 4.为 HANA 预置高级 SSD 存储形态

   配置服务：

   • Azure Managed Disks

   HANA 的存储对于生产工作负载需要高级 SSD 或更高（P 系列层级）——经 SAP 认证的 IOPS 和吞吐量规范假设 HANA 数据/日志使用 P30+ 磁盘。AZ-120 的 设计和实施支持 SAP 的基础设施 测试了磁盘层级选择作为一种持续成本/性能权衡。

   我们预置一个 P10（128 GB）托管磁盘作为形态演示——小巧且便宜，但与生产环境 HANA 磁盘将使用的 Premium_LRS 存储账户类型相同。将其附加到虚拟机是单独的步骤（此处超出范围）。对于生产环境 HANA，您将使用 P30 / P40 磁盘并通过 LVM 将多个磁盘条带化以满足 SAP 所需的吞吐量。

   复制

   resource "azurerm_managed_disk" "hana_data_shape" {
     name                 = "disk-hana-data-shape"
     resource_group_name  = azurerm_resource_group.main.name
     location             = azurerm_resource_group.main.location
     storage_account_type = "Premium_LRS" # SAP-certified storage tier
     create_option        = "Empty"
     disk_size_gb         = 128 # P10 size — demonstration only; production HANA uses P30+
   
     tags = local.tags
   }

5. 5.为 SAP 主机名添加私有 DNS 区域

   配置服务：

   • Azure Private DNS

   SAP 安装严重依赖稳定、可预测的主机名（sapha01、sapha02、sapdb01）——SAPHostAgent 和 HANA System Replication 都需要一致的主机名解析。AZ-120 的 设计和实施 Azure 计算和存储解决方案 将私有 DNS 作为 在不手动编辑 /etc/hosts 的情况下实现 VNet 内部主机名稳定性 的解决方案。

   我们创建 SAP 区域并将其与步骤 2 中的 VNet 链接，并设置 registration_enabled = true，以便 SAP 虚拟机自动注册其主机名。有了这最后一块，支架就完成了：包含分层子网的 VNet、用于协同定位的 PPG、用于容错的可用性集、用于 HANA 存储的高级磁盘形态，以及用于主机名稳定性的私有 DNS。SAP 虚拟机通过标准 azurerm_linux_virtual_machine 资源部署到此基础架构中。

   复制

   resource "azurerm_private_dns_zone" "sap" {
     name                = "sap.internal"
     resource_group_name = azurerm_resource_group.main.name
   
     tags = local.tags
   }
   
   resource "azurerm_private_dns_zone_virtual_network_link" "sap" {
     name                  = "sap-vnet-link"
     resource_group_name   = azurerm_resource_group.main.name
     private_dns_zone_name = azurerm_private_dns_zone.sap.name
     virtual_network_id    = azurerm_virtual_network.sap.id
     registration_enabled  = true
   
     tags = local.tags
   }

清理