SAP:SAP MaxDB 操作ガイド

ECS インスタンスの起動と停止

一貫した状態を確保するため、ECS インスタンスを停止する前に SAP MaxDB を停止してください。

インスタンスが再開されると、ECS は同一の IP アドレス、ネットワーク構成、およびストレージ構成でインスタンスを起動します。

カスタムイメージの作成

カスタムイメージを使用すると、OS および環境データが同一の複数の ECS インスタンスをスケーリング目的で迅速に作成できます。

既存のインスタンスから Alibaba Cloud 管理コンソールを通じてカスタムイメージを作成します。詳細については、「Alibaba Cloud ドキュメント」の「スナップショットを使用したカスタムイメージの作成」セクションをご参照ください。

SAP MaxDB インスタンスを一貫した状態で保存するため、イメージ作成前に SAP MaxDB を停止してください。

カスタムイメージの利用シーン：

• 完全オフラインバックアップ — MaxDB システム全体（OS、/usr/sap、データ、ログ、およびバックアップファイル）をバックアップします。

• インスタンスの作成 — 新規 ECS インスタンスを作成する場合、または既存の ECS インスタンスのシステムディスクを変更する場合に使用します。

• リージョン間移行 — 一貫した環境およびアプリケーションデプロイメントを複数のリージョンで維持するために、カスタムイメージを別のリージョンにコピーします。

• システムのクローン作成 — 既存の SAP MaxDB システムからイメージを作成し、完全に同一のクローンを生成します。詳細については、次のセクションをご参照ください。

SAP MaxDB システムのクローン作成

同一ゾーン内の Alibaba Cloud ECS 上で SAP MaxDB システムのイメージを作成することでクローンを作成します。このイメージには、オペレーティングシステム、事前インストール済みの SAP MaxDB ソフトウェア、および同一のストレージ構成レイアウトが含まれます。

VPC によるネットワークの隔離

VPC は、複数のレイヤーでネットワークを隔離します：

NAT ゲートウェイへのアクセス設定

セキュリティポリシーにより、VM を完全に内部ネットワークに配置する必要がある場合は、ネットワーク上で手動で NAT プロキシを設定し、VM がインターネットに到達できるよう対応するルートを構成してください。

完全に内部ネットワークに配置された VM インスタンスには、SSH による直接アクセスができません。外部 IP アドレスを持つバスタイオンインスタンスを設定し、これを経由してトンネリング接続を行ってください。バスタイオンインスタンスの設定方法については、「Alibaba Cloud 上の SAP MaxDB デプロイメントガイド」をご参照ください。

VM が外部 IP アドレスを持たない場合、他のネットワーク上の VM からのみアクセス可能、またはマネージド VPN ゲートウェイを介してのみアクセス可能です。ネットワーク内で信頼されたリレーとして機能するよう VM をプロビジョニングし、受信接続（バスタイオンホスト）またはネットワーク出口（NAT ゲートウェイ）に対応させます。このような接続を構成せずに透過的な接続性を実現するには、マネージド VPN ゲートウェイリソースをご利用ください。

セキュリティグループによるアクセス制御

セキュリティグループとは、同一リージョン内で同じセキュリティ要件および相互信頼関係を持つインスタンスの論理的なグループです。各インスタンスは、少なくとも 1 つのセキュリティグループに所属しており、作成時に必ず指定する必要があります。

通信に関するルール：

• 同一セキュリティグループ内のインスタンスは、ネットワークを介して相互に通信できます。

• 異なるセキュリティグループに属するインスタンスは、デフォルトでイントラネットを介した通信ができません。必要に応じて、2 つのセキュリティグループ間の相互アクセスを許可する設定を行ってください。

セキュリティグループは、ステートフルパケット検査（SPI）を提供する仮想ファイアウォールとして機能します。セキュリティグループは、1 台以上の ECS インスタンスに対するネットワークアクセス制御を設定し、クラウド上でのセキュリティドメインを分割します。詳細については、「Alibaba Cloud ドキュメント」の「セキュリティグループユーザーガイド」をご参照ください。

前提条件

顧客ネットワークから SAP ネットワークへのネットワーク接続が必要です。

設定手順

1. SAProuter ソフトウェアをインストールする ECS インスタンスを起動します。Elastic IP（EIP）リソースを購入し、ECS インスタンスを再起動することなく、VPC ECS インスタンスに動的にバインドします。

2. SAProuter インスタンス専用のセキュリティグループを作成・設定します。SAP サポートネットワークへの必要な着信および発信アクセス、および TCP ポート 3299 のみを許可します。

3. SAP Note 1628296 に従って SAProuter ソフトウェアをインストールします。SAP から Alibaba Cloud 上の SAP MaxDB システムへのアクセスを許可する saprouttab ファイルを作成します。

4. SAP との接続を設定します。インターネット接続には Secure Network Communication（SNC）を使用します。詳細については、「SAP Remote Support ドキュメント」をご参照ください。

RAM を使用したリソースアクセス制御

Alibaba Cloud Resource Access Management（RAM）は、ID およびアクセス制御サービスです。ユーザー（従業員、システム、アプリケーションなど）の集中管理および権限レベルに基づく安全なリソースアクセス制御を可能にします。

RAM は、Alibaba Cloud リソースへのアクセス権限を、選定された特権ユーザー、企業担当者、およびパートナーに付与します。これにより、クラウドリソースの安全かつ適切な利用が保証され、不正アクセスから保護されます。詳細については、「Alibaba Cloud ドキュメント」の「Resource Access Management ユーザーガイド」をご参照ください。

ログイン通知の受信

Alibaba Cloud メッセージセンターでは、ユーザーが通知をサブスクライブし、メールおよび SMS などの通知チャネルを設定できます。サーバーへの SSH ログインが発生した際に、ユーザーに通知されます。

Server Guard による監視

Alibaba Cloud Server Guard は、サーバーおよびデータベースのリアルタイム監視を提供します。公開脆弱性の 24 時間監視により、サービスおよびアプリケーションの可用性を最適化します。詳細については、「Alibaba Cloud ドキュメント」の「Server Guard ユーザーガイド」をご参照ください。

Server Guard の機能：

• ネットワーク全体の汎用 Web ソフトウェア脆弱性をリアルタイムで監視します。

• Alibaba Cloud セキュリティ緊急脆弱性対応機能へのアクセスを提供し、公式パッチのリリース前に利用可能な脆弱性パッチを含みます。

• 脆弱性の公開から公式パッチのリリースまでの間に、ワンクリックで脆弱性を修復し、攻撃を遮断します。

Alibaba Cloud 上のバックアップ先の理解

オンプレミス環境との主な違いはバックアップ先です。オンプレミス環境では通常テープが使用されますが、Alibaba Cloud 上では OSS がバックアップ先として使用されます。

OSS へのバックアップ格納のメリット：

• OSS バケット内では、オブジェクトの読み取り、書き込み、削除、および無制限のストレージが可能です。

• 99.999999999 % のデータ信頼性を確保するため、複数の場所に 3 つのコピーを保存します。

• マルチレベルのセキュリティ、不正ログイン試行の監視、DDoS 攻撃対策、およびデータアクセスポリシーを含む組み込みセキュリティ機構を備えています。

デフォルトでは、SAP MaxDB ECS インスタンスは、初期ローカルバックアップ先としてクラウドディスクが構成されています。SAP MaxDB のバックアップはまずこれらのローカルクラウドディスクボリュームに保存され、その後長期保存のために OSS にコピーされます。

バックアップ戦略の比較

バックアップの ID およびアクセス管理

OSS バケット内のバックアップへのアクセスを許可するには、RAM コンソールでユーザーにアクセスルールを設定します。

1. OSS アクセスを許可するユーザーを選択し、[権限付与] をクリックします。

2. 権限付与ポリシー [AliyunOSSFullAccess] を選択します。

3. アカウント所有者として、電話認証による確認コードを入力します。

4. 電話認証後に、ポリシー管理パネルでアクセス権限を確認します。

5. カスタマイズポリシーを作成するには、ポリシー管理パネルを使用します。詳細については、「RAM ポリシー管理」をご参照ください。

非本番システムのバックアップ

非本番システムには、デモ、トレーニング、サンドボックス、概念実証（PoC）、トライアルシステムが含まれます。これらは通常、不定期なバックアップ、ポイントインタイムリカバリ不要、シンプルかつ低コストなソリューションを必要とします。

クラウドディスクスナップショットは、これらの要件を満たすバックアップサービスです。スナップショットポリシーのオプションには以下が含まれます：

• 1 時間ごとのスナップショット（1 日に複数回）

• 週次スナップショットの繰り返し日として任意の曜日を指定可能

• 保持期間を設定可能、または永続保存も可能

自動スナップショットの最大数に達した場合、最も古い自動スナップショットが削除されます。詳細については、「スナップショットの概要」をご参照ください。クラウドディスクスナップショットをバックアップに使用する前に、SAP Note 1928060 「ファイルシステムバックアップによるデータバックアップおよび復旧」を確認してください。ディスクスナップショットを取得する前に、特定の前提条件を満たす必要があります。

本番システムのバックアップ

本番システムでは、定期的かつスケジュールベースのバックアップおよびポイントインタイムデータベースリカバリが求められます。