# ベストプラクティス 3.4 – ランブックを使用して SAP 環境オペレーションを実行する ランブックは、具体的な成果を達成するための文書化された手順です。ランブックに手順を文書化することにより、一貫性を保ち、汎用イベントにすみやかに対応できるようになります。実行される一般的な SAP オペレーションを理解し、レビューサイクルで具体的なバージョン管理されたドキュメントを作成します。 + AWS Well-Architected Framework [運用上の優秀性]: [運用即応性](https://docs.aws.amazon.com/wellarchitected/latest/operational-excellence-pillar/operational-readiness.html) + AWS ドキュメント: [AWS Incident Manager を使用するランブックとオートメーション](https://docs.aws.amazon.com/incident-manager/latest/userguide/runbooks.html) **提案 3.4.1 - SAP セキュリティオペレーションのための具体的なランブックを作成する** 一般的な SAP セキュリティオペレーションのランブックを作成することを検討します。 + ユーザープロビジョニングとアイデンティティ管理 + Firefighter アクセス + 認可の変更 + セキュリティと認可の監査 + 暗号化キーのローテーション + TLS 証明書管理 **提案 3.4.2 - SAP スケーリングとパフォーマンスオペレーションに特定のランブックを作成する** 一般的なスケーリングとパフォーマンスオペレーションのランブックを作成することを検討します。 + ディスクボリュームのリサイズ + SAP アプリケーションサーバーの水平的と垂直的スケーリング + データベースサーバーのリサイズ + ロードバランシングへのサーバーの追加または削除 **提案 3.4.3 - 障害中の SAP オペレーションに特定のランブックを作成する** 障害中のオペレーションのランブックを作成することを検討します。 + システムの再起動とシステムを再起動する順序 + SAP バックアップとリストア + クラスターフェイルオーバー + ストレージ障害 + 重要なインターフェイスの再開と再生 + DNS とネットワークルーティングの変更 + ランサムウェアからの復旧 **提案 3.4.4 - SAP メンテナンスオペレーションに特定のランブックを作成する** 次のメンテナンスオペレーションのランブックを作成することを検討します。 + SAP の起動と停止 + SAP の更新/システムコピー + 毎日のヘルスチェック + エラー管理/ABAP ダンプ + SAP アプリケーション、オペレーティングシステム、データベースへのパッチ適用 + ログローテーション、クリーンアップ、アーカイブ SAP 環境のデータベースアプリケーションログとトレースファイルのクリーンアップを検討します。例: SAP Note: [2399996 - Automating SAP HANA Cleanup (SAP HANA クリーンアップの自動化)](https://launchpad.support.sap.com/#/notes/2399996) [SAP ポータルへのアクセス権が必要]