本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
SAP 支持访问
在某些情况下，可能需要允许 SAP 支持工程师访问 SAP HANA 系统。AWS. 以下信息仅作为对 SAP HANA 管理指南
需要执行几个步骤来配置与 SAP 的正确连接。这些步骤取决于您是要使用与 SAP 的现有远程网络连接，还是要从上的系统直接与 SAP 建立新连接。AWS.
通过 SAPuter 设置 Support 通道AWS
从设置与 SAP 的直接支持连接时AWS请考虑以下步骤：
-
对于 SaProuter 实例，创建和配置特定的 SaProuter 安全组，该安全组仅允许对 SAP 支持网络进行必需的入站和出站访问。这应仅限于 SAP 提供给您连接的特定 IP 地址以及 TCP 端口 3299。有关创建和配置安全组的其他详细信息，请参阅 Amazon EC2 安全组文档。
-
在 VPC 的公有子网中启动要安装 SaProuter 软件的实例，并为其分配弹性 IP 地址。
-
安装 SaPuter 软件并创建一个 saprouttab 文件，该文件允许从 SAP 访问上的 SAP HANA 系统。AWS.
-
设置与 SAP 的连接。对于您的互联网连接，请使用安全网络通信 (SNC)。有关更多细信息，请参阅 SAP 远程支持 – 帮助
页面。 -
修改现有 SAP HANA 安全组，以信任已创建的新 SAProuter 安全组。
提示
为了增强安全性，在出于支持目的不需要托管 SAProuter 服务的 EC2 实例时，请关闭该实例
图 13：通过本地 SAPuter Support 连接AWS
通过本地 SAProuter 设置支持通道
在许多情况下，您可能已经在数据中心和 SAP 之间配置了支持连接。这可以很容易扩展以支持 SAP 系统AWS. 这种情况假设您的数据中心和AWS已通过互联网上的安全 VPN 隧道或通过使用AWSDirect Connect
您可以按如下方式扩展此连接：
-
确保存在正确的 saprouttab 条目，以允许从 SAP 访问 VPC 中的资源。
-
修改 SAP HANA 安全组以允许从本地部署 SAProuter IP 地址进行访问。
-
确保网关上已打开适合的防火墙端口，以允许流量通过 TCP 端口 3299。
图 14：在本地使用 SaProuter 的支持连接
