모범 사례 3.4 - 런북을 사용하여 SAP 환경 작업 수행

런북은 특정 결과를 달성하기 위한 문서화된 절차입니다. 절차를 런북으로 문서화하면 적절하게 파악한 이벤트에 일관된 방식으로 신속하게 대응할 수 있습니다. 실행되는 일반적인 SAP 작업을 이해하고 검토 주기를 사용하여 버전이 지정된 설명서를 작성합니다.

• AWS Well-Architected Framework [운영 우수성]: 운영 준비

• AWS 설명서: AWS Incident Manager를 사용한 런북 및 자동화

제안 사항 3.4.1 - SAP 보안 작업용 런북을 작성

다음과 같은 일반적인 SAP 보안 작업을 위한 런북을 작성하는 것을 고려합니다.

• 사용자 프로비저닝 및 자격 증명 관리

• Firefighter 액세스 권한

• 권한 부여 변경

• 보안 및 권한 부여 감사

• 암호화 키 교체

• TLS 인증서 관리

제안 사항 3.4.2 - SAP 크기 조정 및 성능 작업용 런북을 작성

일반적인 크기 조정 및 성능 작업을 위한 런북을 작성하는 것을 고려합니다.

• 디스크 볼륨 크기 조정

• SAP 애플리케이션 서버의 수평적 및 수직적 크기 조정

• 데이터 서버 크기 조정

• 로드 밸런싱에서 서버 추가 또는 제거

제안 사항 3.4.3 - 장애 시 SAP 작업용 런북을 작성

장애 시 작업을 위한 런북을 작성하는 것을 고려합니다.

• 시스템 재시작 및 시스템 재시작 순서

• SAP 백업 및 복원

• 클러스터 장애 조치

• 스토리지 장애

• 중요한 인터페이스 재시작 및 재생

• DNS 및 네트워크 라우팅 변경

• 랜섬웨어 복구

제안 사항 3.4.4 - SAP 유지 관리 작업용 런북을 작성

유지 관리 작업을 위한 런북을 작성하는 것을 고려합니다.

• SAP 시작 및 중지

• SAP 새로 고침/시스템 복사본

• 일별 상태 확인

• 오류 관리/ABAP 덤프

• SAP 애플리케이션, 운영 체제 및 데이터베이스에 패치 적용

• 로그 교체, 정리 및 아카이빙

SAP 환경의 데이터베이스 및 애플리케이션 로그 및 추적 파일 정리를 고려합니다. SAP Note: 2399996 - SAP HANA Cleanup 자동화 [SAP 포털 액세스 권한 필요]