ベストプラクティス 3.4 – ランブックを使用して SAP 環境オペレーションを実行する
ランブックは、具体的な成果を達成するための文書化された手順です。ランブックに手順を文書化することにより、一貫性を保ち、汎用イベントにすみやかに対応できるようになります。実行される一般的な SAP オペレーションを理解し、レビューサイクルで具体的なバージョン管理されたドキュメントを作成します。
-
AWS Well-Architected Framework [運用上の優秀性]: 運用即応性
-
AWS ドキュメント: AWS Incident Manager を使用するランブックとオートメーション
提案 3.4.1 - SAP セキュリティオペレーションのための具体的なランブックを作成する
一般的な SAP セキュリティオペレーションのランブックを作成することを検討します。
-
ユーザープロビジョニングとアイデンティティ管理
-
Firefighter アクセス
-
認可の変更
-
セキュリティと認可の監査
-
暗号化キーのローテーション
-
TLS 証明書管理
提案 3.4.2 - SAP スケーリングとパフォーマンスオペレーションに特定のランブックを作成する
一般的なスケーリングとパフォーマンスオペレーションのランブックを作成することを検討します。
-
ディスクボリュームのリサイズ
-
SAP アプリケーションサーバーの水平的と垂直的スケーリング
-
データベースサーバーのリサイズ
-
ロードバランシングへのサーバーの追加または削除
提案 3.4.3 - 障害中の SAP オペレーションに特定のランブックを作成する
障害中のオペレーションのランブックを作成することを検討します。
-
システムの再起動とシステムを再起動する順序
-
SAP バックアップとリストア
-
クラスターフェイルオーバー
-
ストレージ障害
-
重要なインターフェイスの再開と再生
-
DNS とネットワークルーティングの変更
-
ランサムウェアからの復旧
提案 3.4.4 - SAP メンテナンスオペレーションに特定のランブックを作成する
次のメンテナンスオペレーションのランブックを作成することを検討します。
-
SAP の起動と停止
-
SAP の更新/システムコピー
-
毎日のヘルスチェック
-
エラー管理/ABAP ダンプ
-
SAP アプリケーション、オペレーティングシステム、データベースへのパッチ適用
-
ログローテーション、クリーンアップ、アーカイブ
SAP 環境のデータベースアプリケーションログとトレースファイルのクリーンアップを検討します。例: SAP Note:
2399996 - Automating SAP HANA Cleanup (SAP HANA クリーンアップの自動化)
