本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
SAP 谈 Amazon 规划
如果你是一位经验丰富的 SAP Basis 或 SAP 管理 NetWeaver 员，那么有许多与计算配置、存储、安全、管理和监控相关的 Amazon特定注意事项可以帮助你充分利用 SAP 环境。 Amazon本节提供了在运行 SAP 解决方案时实现最佳性能、可用性和可靠性以及降低总拥有成本 (TCO) 的指导方针。 Amazon
SAP 笔记
在迁移或实施 SAP 环境之前 Amazon，应阅读并遵循相关的 SAP 注意事项。从 SAP Note 1656099
Amazon 架构上的 SAP
本节介绍了 SAP 上的两种主要架构模式 Amazon：所有系统开启 Amazon 和混合模式。
全能架构Amazon
借助 SAP All-on Amazon 架构，您的 SAP 环境的所有系统和组件都托管在其上 Amazon。此类架构的示例场景包括：
-
在上实施一个完整的、全新 SAP 环境 Amazon
-
将完整的现有 SAP 环境迁移到 Amazon
图 3 描绘了 SAP 全能架构。Amazon 运行的 SAP 环境通过 VPN 连接或通过 Di Amazon rect Amazon s Connect 的专用网络连接与本地系统和用户集成。 SAProuter 部署在公有子网中，并分配了一个可从互联网访问的公有 IP 地址，以便能够通过安全网络通信 (SNC) 连接与 SAP OSS 网络集成。网络地址转换 (NAT) 网关使私有子网中的实例能够连接到 Internet 或其他 Amazon 服务，但可以防止实例接收 Internet 上某人发起的入站流量。有关更多信息，请参阅 “配置网络和连接” 部分。
图 3：SAP 全能架构Amazon
混合 Amazon 架构
使用 SAP 混合 Amazon 架构，一些 SAP 系统和组件托管在您的本地基础架构上，而另一些则托管在 Amazon 基础架构上。此类架构的示例场景包括：
-
在上运行 SAP 测试、试用、培训 proof-of-concept (PoC) 和类似系统 Amazon
-
在上面运行非生产 SAP 环境（例如 DEV 和 QAS） Amazon，与本地运行的 SAP 生产环境集成
-
在现有的 SAP 本地环境上实施新的 SAP 应用程序 Amazon 并将其集成到现有的 SAP 本地环境中
图 4 描绘了 SAP 混合 Amazon 架构，其中包含 SAP 开发和 QAS 环境以及 SAP 测试、培训和 PoC 系统。 Amazon这些系统与企业网络上的 SAP 系统和用户集成。VPC 和公司网络之间的连接通过 VPN 连接或 Directs Conn Amazon ect 连接提供。企业网络上运行的现有 SAProuter 和 SAP 解决方案管理器用于管理在 VPC 中运行的 SAP 系统。
图 4：SAP 混合 Amazon 架构
选择 Amazon 区域和可用区
有关 Amazon 区域和可用区的信息，请参阅本指南的Amazon 全球基础设施部分。
选择区域
在选择要在 Amazon 其中部署 SAP 环境的区域时，请考虑以下因素：
-
靠近您的本地数据中心、系统和最终用户，以最大限度地减少网络延迟。
-
数据驻留和监管合规要求。
-
您计划在该地区使用的 Amazon 产品和服务的可用性。有关按地区划分 Amazon 的产品和服务的详细列表，请参阅 Amazon 网站上的区域表
。 -
您计划在该地区使用的 EC2 实例类型的可用性。要查看特定实例类型的 Amazon 区域可用性，请参阅适用于 SAP 的 Amazon EC2 实例类型
网页。
选择可用区
在为 SAP 部署选择可用区时，无需特别考虑 Amazon。所有 SAP 应用程序（SAP ERP、CRM、SRM 等）和系统（SAP 数据库系统、SAP 中央服务系统和 SAP 应用程序服务器）都应部署在同一个可用区中。如果需要高可用性 (HA)，请使用多个可用区。有关更多信息，请参阅上的 SAP 可用性和可靠性架构指南 Amazon。
网络和连接
Amazon VPC
Amazon VPC 使您能够在 Amazon 云中自己的、逻辑上隔离的区域中定义虚拟网络。您可以将您的 Amazon 资源（例如实例）启动到您的 VPC 中。您的 VPC 与您可能在自己的数据中心运行的传统网络非常相似，其优势在于使用 Amazon 可扩展的基础架构。您可以配置您的 VPC；您可以选择它的 IP 地址范围、创建子网并配置路由表、网关和安全设置。您可以将您的 VPC 中的实例连接到网络。您可以将 VPC 连接到您自己的企业数据中心，并使 Amazon 云成为数据中心的扩展。要保护各个子网中的资源，您可以利用多种安全层，包括安全组和网络访问控制列表。有关更多信息，请参阅《Amazon VPC 用户指南》。
有关设置和配置 VPC 以及您的网络与 VPC 之间连接的详细说明，请参阅 Amazon VPC 文档。
网络连接选项
有多种选项可用于在本地用户和运行 SAP 系统的系统之间提供网络连接 Amazon，包括直接互联网连接、硬件 VPN 和专用网络连接。
私有网络连接
Amazon Di@@ rects Connect
用例：建议要求比硬件 VPN 更高的带宽和更低延迟的客户使用。
有关更多信息，请参阅 Amazon 虚拟计算云连接选项。
直接连接互联网
连接到运行的 SAP 系统的最快、最简单的方法是使用具有单个公有子网和互联网网关的 VPC 来实现通过互联网进行通信。 Amazon 有关更多信息，请参阅 Amazon VPC 用户指南中的场景 1：仅包含公有子网的 VPC。
用例：最适合不包含敏感数据的 SAP 演示、训练和测试型系统。
Site-to-Site /硬件 VPN
Amazon Site-to-Site VPN
用例：建议用于需要与本地用户和系统集成的任何 SAP 环境。 Amazon
Client VPN
Amazon Client VPN
用例：为您的远程员工和业务合作伙伴提供快速、轻松的连接。
遵循安全最佳实践
为了提供 end-to-end安全和 end-to-end隐私，根据安全最佳实践 Amazon 构建服务，在这些服务中提供适当的安全功能，并记录如何使用这些功能。此外， Amazon 客户必须使用这些功能和最佳实践来构建适当安全的应用程序环境。让客户能够确保其数据的机密性、完整性和可用性对于保持信任和信心至关重要。 Amazon
责任共担环境
作为客户的您与客户之间存在一种共担责任模式 Amazon。 Amazon 操作、管理和控制从主机操作系统和虚拟化层到服务运行设施的物理安全的组件。反过来，您负责并管理客户机操作系统（包括更新和安全补丁）、其他相关应用程序软件、Amazon VPC 设置和配置以及 Amazon提供的安全组防火墙的配置。有关 Amazon 安全性的更多信息，请访问Amazon 云安全
Amazon VPC
SAP 环境安全的基础 Amazon 是使用 Amazon VPC 提供整体隔离。Amazon VPC 包含安全细节，您必须设置这些详细信息才能正确访问和限制您的资源。Amazon VPC 提供的功能可用于帮助提高和监控 VPC 的安全：
-
安全组充当关联 EC2 实例的防火墙，在实例级别控制入站和出站流量。
-
网络访问控制列表 (ACLs) 充当关联子网的防火墙，在子网级别控制入站和出站流量。
-
路由表由一组称为路由的规则组成，用于确定网络流量的定向位置。在您的 VPC 中的每个子网必须与一个路由表关联；路由表控制子网的路由。
-
流日志会捕获有关进出您的 VPC 中网络接口的 IP 流量的信息。
有关如何在 VPC 内设置和管理安全的详细文档，请参阅 Amazon VPC 用户指南的安全部分。
EC2 SAP 的实例类型
Amazon EC2 提供多种经过优化的实例类型，以适应不同的用例。实例类型包括 CPU、内存、存储和网络容量的不同组合，便于您灵活选择适合应用程序的资源组合。每种实例类型都包含一个或多个实例大小，您可以根据目标工作负载的要求扩展资源。
部署在上面需要 Amazon 来自 SAP 支持的 SAP 系统必须在已通过 SAP 认证的 EC2 实例类型上运行。本节介绍在哪里可以找到有关已通过 SAP 认证的 EC2 实例类型的详细信息以及特定 SAP 解决方案的其他信息。
NetWeaver基于 SAP 的解决方案
基于 SAP NetWeaver 平台且使用 SA P 应用程序性能标准 (SAPS)
SAP HANA
在 SAP HANA 数据库之上运行的 SAP HANA 平台和 SAP 解决方案（例如 HANA 上的 SAP Suite、HANA 上的 SAP S/4HANA、HANA 上的 SAP Business Warehouse (BW)、SAP BW/4HANA — 需要已通过 SAP HANA 认证的特定 EC2 实例类型。有关更多信息，请参阅上的 Amazon SAP EC2 实例类型 Amazon。
SAP 商业一号，适用于 SAP HANA 的版本
有关通过 SAP Business One（适用于 SAP HANA 的版本）认证的 EC2 实例类型的信息，请参阅：
操作系统
受支持的操作系统
EC2 实例在基于英特尔 x86 指令集的 64 位虚拟处理器上运行。以下 64 位操作系统和版本可用并支持上 Amazon的 SAP 解决方案。
有关上支持 SAP 的操作系统的更多信息 Amazon，请参阅 SAP Note
SAP 的 SLES 和 SAP 的 RHEL
SUSE 和 Red Hat 提供特定于 SAP 的操作系统版本，具有以下优势：
-
SAP 的配置和调整
-
扩展版本支持
-
适用于 SAP 的高可用性扩展
-
专门的支持渠道
注意
由于这些好处，我们强烈建议在部署时使用适用于 SAP 的 SLES 或具有高可用性 (HA) 和更新服务 (美国) 的 SAP 版 RHEL。 Amazon
要详细了解 SUSE 和红帽的 SAP 操作系统版本，请参阅 SLES 和红帽网站上的以下信息。
SLES for SAP
RHEL for SAP
操作系统许可证
这些操作系统许可选项可用于 SAP 系统，网址 Amazon为：
-
按需 — 操作系统软件和许可证捆绑在 Amazon 系统映像 (AMI) 中。操作系统许可证的费用包含在按需实例小时费用或该实例类型的预留实例费用中。
-
自带许可证/订阅 (BYOL)-将您现有的操作系统许可证或订阅带到云端。 Amazon
-
Amazon Marketplace — 从 Mark Amazon etplace 购买操作系统许可证和订阅。
下表列出了适用于每个操作系统和版本的许可选项。要了解有关每个选项的更多信息，请点击表格中的链接。
数据库
支持的数据库
SAP 还支持 SAP 为本地基础架构支持的所有数据库平台和版本 Amazon。有关上特定 SAP 解决方案支持的数据库的详细信息 Amazon，请参阅 SA P Note 165
数据库安装和管理
亚马逊上的客户托管数据库 EC2
大多数 SAP 解决方案在 Amazon EC2 上都使用客户托管模式。数据库的安装、配置、管理、备份和恢复均由客户或合作伙伴完成。
以下 SAP 解决方案在 Amazon EC2 上使用自我管理的数据库模型：
-
SAP 商务套件和 NetWeaver基于 SAP 的应用程序
-
SAP HANA
-
SAP S/4HANA
-
SAP BW/4HANA
-
SAP BusinessObjects BI
-
SAP 商业一号
Amazon RDS
Amazon Relational Database Service（Amazon RDS）
-
SAP BusinessObjects BI
-
SAP 商务（以前称为 SAP Hybris Commerce）
Amazon Aurora
Amazon Aurora（Aurora）
-
SAP 商务（以前称为 SAP Hybris Commerce）
数据库许可证
这些数据库许可选项可用于 SAP 系统，网址 Amazon为：
-
按需 — 数据库软件和许可证捆绑在 Amazon 系统映像 (AMI) 中。数据库许可证费用包含在按需实例小时费用或该实例类型的预留实例费用中。
-
自带许可证 (BYOL)-将您现有的数据库许可证带到 Amazon 云端。
-
Amazon Marketplace — 从 Mar Amazon ketplace 购买数据库软件和许可证。
下表列出了每个数据库 Amazon 的可用许可选项。有关更多信息，请访问许可选项列中的链接。
-
从 SAP 购买的 SQL Server 运行时许可证需要微软软件保障或亚马逊 EC2 专用主机才能获得这些许可证 Amazon。有关更多信息，请参阅：
SAP 安装媒体
大多数 SAP 解决方案都 Amazon 使用 bring-your-own-software模型。将 SAP 安装媒体复制到 Amazon：
-
从 SAP 软件下载中心下载到 Amazon EC2。从您的 EC2 实例连接到 SAP 软件下载中心
并下载所需的安装媒体。此选项很可能是获取 SAP 安装媒体的最快方法 Amazon，因为 EC2 实例与互联网的连接速度非常快。您可以创建专用 Amazon EBS 卷来存储安装媒体，然后根据需要将该卷连接到不同的实例。您还可以创建 Amazon EBS 卷的快照，并创建多个可以并行连接到多个实例的卷。 -
从您的网络复制到 Amazon EC2。如果您已经将所需的 SAP 安装媒体下载到网络上的某个位置，则可以将媒体从网络直接复制到 EC2 实例。