コントロール プレーンを構成する

SAP Deployment Automation Framework のコントロール プレーンは、次のコンポーネントで構成されます。

• デプロイヤー
• SAP ライブラリ

デプロイヤー

配置者は、SAP Deployment Automation Framework の実行エンジンです。 これは、Terraform および Ansible コマンドの実行に使用される構成済みの仮想マシン (VM) です。 Azure DevOps を使用する場合、デプロイ元はセルフホステッド エージェントです。

デプロイツールの構成は、Terraform tfvars 変数ファイルで実行されます。

Deployer に既存のリソース グループを使用する場合は、デプロイ元の tfvars ファイルの resource_group_arm_id パラメーターを使用して、リソース グループの Azure リソース ID を指定します。 パラメーターが定義されていない場合、リソース グループは既定の名前付けを使用して作成されます。 既定の名前は、 resource_group_name パラメーターを使用して変更できます。

Terraform パラメーター

次の表に、Terraform パラメーターを示します。 デプロイ スクリプトを使用していない場合は、これらのパラメーターを手動で入力する必要があります。

環境パラメーター

次の表に、リソースの名前付けを定義するパラメーターを示します。

リソースグループ

次の表に、リソース グループを定義するパラメーターを示します。

ネットワーク パラメーター

オートメーションフレームワークでは、仮想ネットワークとサブネットの作成 (グリーン フィールド) および既存の仮想ネットワークと既存のサブネットの使用 (ブラウン フィールド) の両方をサポートし、グリーン フィールドとブラウン フィールドを組み合わせることもできます：

• グリーン フィールド シナリオ: 仮想ネットワーク アドレス空間とサブネット アドレス プレフィックスを指定する必要があります。
• ブラウン フィールド シナリオ: 仮想ネットワークとサブネットの Azure リソース識別子を指定する必要があります。

仮想ネットワーク アドレス空間の推奨される CIDR は /27 で、32 個の IP アドレスの領域を使用できます。 CIDR 値 /28 では、16 個の IP アドレスのみが許可されます。 Azure Firewall を含める場合は、CIDR 値 /25 を使用します。これは、Azure Firewall には /26 の範囲が必要であるためです。

管理サブネットに推奨される CIDR 値は /28 で、16 個の IP アドレスを許可します。 ファイアウォール サブネットに推奨される CIDR 値は /26 で、64 個の IP アドレスを許可します。

次の表に、ネットワーク パラメーターを示します。

Deployer 仮想マシンのパラメーター

次の表に、デプロイ元 VM に関連するパラメーターを示します。

VM イメージは、次の構造を使用して定義されます。

xxx_vm_image  = {
  os_type         = ""
  source_image_id = ""
  publisher       = "Canonical"
  offer           = "0001-com-ubuntu-server-jammy"
  sku             = "22_04-lts"
  version         = "latest"
  type            = "marketplace"
}

認証パラメーター

このセクションでは、VM 認証の定義に使用されるパラメーターを定義します。

Key Vault パラメーター

このセクションでは、Azure Key Vault 情報の定義に使用されるパラメーターを定義します。

DNS サポート

その他のパラメーター

Web アプリのパラメーター

配置者のパラメーター ファイルの例 (必須パラメーターのみ)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment="MGMT"

# The ___location/region value is a mandatory field, it is used to control where the resources are deployed
___location="westeurope"

# management_network_address_space is the address space for management virtual network
management_network_address_space="10.10.20.0/25"

# management_subnet_address_prefix is the address prefix for the management subnet
management_subnet_address_prefix="10.10.20.64/28"

# management_firewall_subnet_address_prefix is the address prefix for the firewall subnet
management_firewall_subnet_address_prefix="10.10.20.0/26"

# management_bastion_subnet_address_prefix is a mandatory parameter if bastion is deployed and if the subnets are not defined in the workload or if existing subnets are not used
management_bastion_subnet_address_prefix = "10.10.20.128/26"

deployer_enable_public_ip=false

firewall_deployment=true

bastion_deployment=true

SAP ライブラリ

SAP ライブラリは、Terraform 状態ファイルの永続ストレージと、コントロール プレーン用にダウンロードされた SAP インストール メディアを提供します。

SAP ライブラリの構成は、Terraform tfvars 変数ファイルで実行されます。

SAP ライブラリに既存のリソース グループを使用する場合は、デプロイ元の tfvars ファイルの resource_group_arm_id パラメーターを使用して、リソース グループの Azure リソース ID を指定します。 パラメーターが定義されていない場合、リソース グループは既定の名前付けを使用して作成されます。 既定の名前は、 resource_group_name パラメーターを使用して変更できます。

Terraform パラメーター

次の表に、Terraform パラメーターを示します。 デプロイ スクリプトまたは Azure Pipelines を使用していない場合は、これらのパラメーターを手動で入力する必要があります。

環境パラメーター

次の表に、リソースの名前付けを定義するパラメーターを示します。

リソースグループ

次の表に、リソース グループを定義するパラメーターを示します。

SAP インストール メディア ストレージ アカウント

「Terraformのリモート状態管理ストレージアカウント」

DNS サポート

追加のパラメーター

SAP ライブラリのパラメーター ファイルの例 (必須パラメーターのみ)

# The environment value is a mandatory field, it is used for partitioning the environments, for example (PROD and NP)
environment = "MGMT"

# The ___location/region value is a mandatory field, it is used to control where the resources are deployed
___location = "westeurope"

次のステップ