本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
SAP 谈Amazon规划
如果你是一位经验丰富的 SAP Basis 或 SAP 管理 NetWeaver 员，那么有许多与计算配置、存储、安全、管理和监控相关的Amazon特定注意事项可以帮助你充分利用 SAP 环境。Amazon本节提供了在运行 SAP 解决方案时实现最佳性能、可用性和可靠性以及降低总拥有成本 (TCO) 的指导方针。Amazon
SAP 笔记
在迁移或实施 SAP 环境之前Amazon，应阅读并遵循相关的 SAP 注意事项。从 SAP Note 1656099
Amazon架构上的 SAP
本节介绍了 SAP 上的两种主要架构模式Amazon：所有系统开启Amazon和混合模式。
All-on-架构 Amazon
借助 SAP All-on Amazon 架构，您的 SAP 环境的所有系统和组件都托管在其上Amazon。此类架构的示例场景包括：
-
在上实施一个完整的、全新 SAP 环境 Amazon
-
将完整的现有 SAP 环境迁移到 Amazon
图 3 描绘了 SAP 全能架构。Amazon运行Amazon的 SAP 环境通过 VPN 连接或专用网络连接与本地系统和用户集成Amazon Direct Connect。SapRouter 部署在公有子网中，并分配了一个可从互联网访问的公有 IP 地址，以便能够通过安全网络通信 (SNC) 连接与 SAP OSS 网络集成。网络地址转换 (NAT) 网关使私有子网中的实例能够连接到 Internet 或其他Amazon服务，但可以防止实例接收 Internet 上某人发起的入站流量。有关更多信息，请参阅 “配置网络和连接” 部分。
图 3：SAP 全能架构 Amazon
混合Amazon架构
使用 SAP 混合Amazon架构，一些 SAP 系统和组件托管在您的本地基础架构上，而另一些则托管在Amazon基础架构上。此类架构的示例场景包括：
-
在上运行 SAP 测试、试用、培训 proof-of-concept (PoC) 和类似系统 Amazon
-
在上面运行非生产 SAP 环境（例如 DEV 和 QAS）Amazon，与本地运行的 SAP 生产环境集成
-
在现有的 SAP 本地环境上Amazon实施新的 SAP 应用程序并将其与其集成
图 4 描绘了 SAP 混合Amazon架构，其中包含 SAP 开发和 QAS 环境以及 SAP 测试、培训和 PoC 系统。Amazon这些系统与企业网络上的 SAP 系统和用户集成。VPC 和公司网络之间的连接通过 VPN 连接或Amazon Direct Connect连接提供。在企业网络上运行的现有 sapRouter 和 SAP 解决方案管理器用于管理在 VPC 中运行的 SAP 系统。
图 4：SAP 混合Amazon架构
选择Amazon区域和可用区
有关Amazon区域和可用区的信息，请参阅本指南的Amazon全球基础设施部分。
选择区域
在选择要在Amazon其中部署 SAP 环境的区域时，请考虑以下因素：
-
靠近您的本地数据中心、系统和最终用户，以最大限度地减少网络延迟。
-
数据驻留和监管合规要求。
-
您计划在该地区使用的Amazon产品和服务的可用性。有关按地区划分Amazon的产品和服务的详细列表，请参阅Amazon网站上的区域表
。 -
您计划在该地区使用的 EC2 实例类型的可用性。要查看特定实例类型的Amazon区域可用性，请参阅适用于 SA P 的 Amazon EC2 实例类型
网页。
选择可用区
在为 SAP 部署选择可用区时，无需特别考虑Amazon。所有 SAP 应用程序（SAP ERP、CRM、SRM 等）和系统（SAP 数据库系统、SAP 中央服务系统和 SAP 应用程序服务器）都应部署在同一个可用区中。如果需要高可用性 (HA)，请使用多个可用区。有关更多信息，请参阅上的 SAP 可用性和可靠性架构指南Amazon。
网络和连接
Amazon VPC
Amazon VPC 使您能够在Amazon云中自己的、逻辑上隔离的区域中定义虚拟网络。可在 VPC 中启动实例等 Amazon 资源。您的 VPC 与您可能在自己的数据中心中运行的传统网络非常相似，其优势在于使用Amazon可扩展的基础架构。您可以配置您的 VPC；您可以选择它的 IP 地址范围、创建子网并配置路由表、网关和安全设置。您可以将您的 VPC 中的实例连接到网络。您可以将 VPC 连接到您自己的企业数据中心，并使Amazon云成为数据中心的扩展。要保护各个子网中的资源，您可以利用多种安全层，包括安全组和网络访问控制列表。有关更多信息，请参阅 Amazon VPC 用户指南。
有关设置和配置 VPC 以及您的网络与 VPC 之间连接的详细说明，请参阅 Amazon VPC 文档。
网络连接选项
有多种选项可用于在本地用户和运行 SAP 系统的系统之间提供网络连接Amazon，包括直接互联网连接、硬件 VPN 和专用网络连接。
私有网络连接
Amazon Direct Connect
用例：建议要求比硬件 VPN 更高的带宽和更低延迟的客户使用。
有关更多信息，请参阅亚马逊虚拟私有云 Virtual Private Cloud 连接选项。
直接连接互联网
连接到运行的 SAP 系统的最快、最简单的方法是使用具有单个公有子网和互联网网关的 VPC 来实现通过互联网进行通信。Amazon有关更多信息，请参阅 Amazon VPC 用户指南中的场景 1：仅包含公有子网的 VPC。
用例：最适合不包含敏感数据的 SAP 演示、训练和测试型系统。
点对点/硬件 VPN
Amazon点对点 VPN 通过 Internet 协议安全 (IPsec) 隧道将您的数据中心或分支机构扩展到
用例：建议用于需要与本地用户和系统集成的任何 SAP 环境。Amazon
Client VPN
AmazonClient VPN
用例：为您的远程员工和业务合作伙伴提供快速、轻松的连接。
遵循安全最佳实践
为了提供 end-to-end 安全和 end-to-end 隐私，根据安全最佳实践Amazon构建服务，在这些服务中提供适当的安全功能，并记录如何使用这些功能。此外，Amazon客户必须使用这些功能和最佳实践来构建适当安全的应用程序环境。让客户能够确保其数据的机密性、完整性和可用性对于保持信任和信心至关重要。Amazon
责任共担环境
作为客户的您与客户之间存在一种共担责任模式Amazon。 Amazon操作、管理和控制从主机操作系统和虚拟化层到服务运行设施的物理安全的组件。反过来，您负责并管理客户机操作系统（包括更新和安全补丁）、其他相关应用程序软件、Amazon VPC 设置和配置以及Amazon提供的安全组防火墙的配置。有关Amazon安全性的更多信息，请访问Amazon云安全
Amazon VPC
SAP 环境安全的基础Amazon是使用 Amazon VPC 提供整体隔离。Amazon VPC 包含安全细节，您必须设置这些详细信息才能正确访问和限制您的资源。Amazon VPC 提供的功能可用于帮助提高和监控 VPC 的安全：
-
安全组充当相关 EC2 实例的防火墙，在实例级别控制入站和出站流量。
-
网络访问控制列表 (ACL) 充当关联子网的防火墙，在子网级别控制入站和出站流量。
-
路由表由一组称为路由的规则组成，用于确定网络流量的定向位置。在您的 VPC 中的每个子网必须与一个路由表关联；路由表控制子网的路由。
-
流日志会捕获有关进出您的 VPC 中网络接口的 IP 流量的信息。
有关如何在 VPC 内设置和管理安全的详细文档，请参阅 Amazon VPC 用户指南的安全部分。
适用于 SAP 的 EC2 实例类型
Amazon EC2 提供各种不同的实例类型，这些实例类型经过优化，适合不同的使用案例。实例类型包括 CPU、内存、存储和网络容量的不同组合，便于您灵活选择适合应用程序的资源组合。每种实例类型都包含一个或多个实例大小，您可以根据目标工作负载的要求扩展资源。
部署在上面需要Amazon来自 SAP 支持的 SAP 系统必须在已通过 SAP 认证的 EC2 实例类型上运行。本节介绍在哪里可以找到有关已通过 SAP 认证的 EC2 实例类型的详细信息以及特定 SAP 解决方案的其他信息。
NetWeaver基于 SAP 的解决方案
基于 SAP NetWeaver 平台且使用 SA P 应用程序性能标准 (SAPS)
SAP HANA
在 SAP HANA 数据库之上运行的 SAP HANA 平台和 SAP 解决方案（例如 HANA 上的 SAP Suite、HANA 上的 SAP S/4HANA、HANA 上的 SAP Business Warehouse (BW)、SAP BW/4HANA — 需要已通过 SAP HANA 认证的特定 EC2 实例类型。有关更多信息，请参阅适用于 SA P 的 Amazon EC2 实例类型Amazon。
SAP 商业一号，适用于 SAP HANA 的版本
有关已通过 SAP Business One 认证的 EC2 实例类型，即 SAP HANA 版本，请参阅：
操作系统
受支持的操作系统
EC2 实例在基于英特尔 x86 指令集的 64 位虚拟处理器上运行。以下 64 位操作系统和版本可用并支持上Amazon的 SAP 解决方案。
有关上支持 SAP 的操作系统的更多信息Amazon，请参阅 SAP Note
SAP 的 SLES 和 SAP 的 RHEL
SUSE 和 Red Hat 提供特定于 SAP 的操作系统版本，具有以下优势：
-
SAP 的配置和调整
-
扩展版本支持
-
适用于 SAP 的高可用性扩展
-
专门的支持渠道
注意
由于这些好处，我们强烈建议在部署时使用适用于 SAP 的 SLES 或具有高可用性 (HA) 和更新服务 (美国) 的 SAP 版 RHEL。Amazon
要详细了解 SUSE 和红帽的 SAP 操作系统版本，请参阅 SLES 和红帽网站上的以下信息。
SLES for SAP
RHEL for SAP
操作系统许可证
这些操作系统许可选项可用于 SAP 系统，网址Amazon为：
-
按需 — 操作系统软件和许可证捆绑在 Amazon 系统映像 (AMI) 中。操作系统许可证的费用包含在按需实例小时费用或该实例类型的预留实例费用中。
-
自带许可证/订阅 (BYOL)-将您现有的操作系统许可证或订阅带到云端。Amazon
-
AmazonMarketplace — 从 Mark Amazon etplace 购买操作系统许可证和订阅。
下表列出了适用于每个操作系统和版本的许可选项。要了解有关每个选项的更多信息，请点击表格中的链接。
数据库
支持的数据库
SAP 还支持 SAP 为本地基础架构支持的所有数据库平台和版本Amazon。有关上特定 SAP 解决方案支持的数据库的详细信息Amazon，请参阅 SA P Note 165
数据库安装和管理
亚马逊 EC2 上的客户托管数据库
大多数 SAP 解决方案在 Amazon EC2 上使用客户托管模式。数据库的安装、配置、管理、备份和恢复均由客户或合作伙伴完成。
以下 SAP 解决方案在 Amazon EC2 上使用自我管理的数据库模型：
-
SAP 商务套件和 NetWeaver基于 SAP 的应用程序
-
SAP HANA
-
SAP S/4HANA
-
SAP BW/4HANA
-
SAP BusinessObjects BI
-
SAP 商业一号
Amazon RDS
Amazon Relational Database Service（Amazon RDS）
-
SAP BusinessObjects BI
-
SAP 商务（以前称为 SAP Hybris Commerce）
Amazon Aurora
Amazon Aurora（Aurora）
-
SAP 商务（以前称为 SAP Hybris Commerce）
数据库许可证
这些数据库许可选项可用于 SAP 系统，网址Amazon为：
-
按需 — 数据库软件和许可证捆绑在 Amazon 系统映像 (AMI) 中。数据库许可证费用包含在按需实例小时费用或该实例类型的预留实例费用中。
-
自带许可证 (BYOL)-将您现有的数据库许可证带到Amazon云端。
-
AmazonMarketplace — 从 Mar Amazon ketplace 购买数据库软件和许可证。
下表列出了每个数据库Amazon的可用许可选项。有关更多信息，请访问许可选项列中的链接。
* 从 SAP 购买的 SQL Server 运行时许可证需要微软软件保障或亚马逊 EC2 专用主机才能获得这些许可证Amazon。有关更多信息，请参阅：
SAP 安装媒体
大多数 SAP 解决方案都Amazon使用 bring-your-own-software 模型。将 SAP 安装媒体复制到Amazon：
-
从 SAP 软件下载中心下载到亚马逊 EC2。从您的 EC2 实例连接到 SAP 软件下载中心
并下载所需的安装媒体。此选项很可能是获取 SAP 安装媒体的最快方法Amazon，因为 EC2 实例与互联网的连接速度非常快。您可以创建专用 Amazon EBS 卷来存储安装媒体，然后根据需要将该卷连接到不同的实例。您还可以创建 Amazon EBS 卷的快照，并创建多个可以并行连接到多个实例的卷。 -
从您的网络复制到 Amazon EC2。如果您已经将所需的 SAP 安装媒体下载到网络上的某个位置，则可以将媒体从您的网络直接复制到 EC2 实例。