Red Hat Enterprise Linux for SAP Solutions サブスクリプションの概要

そのパッケージおよびコンポーネントとともに Red Hat Enterprise Linux (RHEL) for SAP Applications の基盤に構築され、この基盤に加えて、RHEL for SAP Solutions サブスクリプションには、以下の項目が含まれます。

Red Hat Update Services は、Red Hat Enterprise Linux の一部のマイナーリリースに対するセキュリティーパッチや重要な修正など、最大 4 年間のサポートを提供します。次のマイナーリリースにアップグレードすると、バイナリーの互換性とカーネルの安定性により、システムが安定し続け、SAP とカスタムアプリケーションの両方が引き続きスムーズに実行されるようになります。

Red Hat Insights は、拡大を続ける Red Hat のナレッジベースに照らして、IT インフラストラクチャーを分析し、パフォーマンス、可用性、安定性、およびセキュリティーに関連するリスクをリアルタイムで評価します。従来は独立したサービスオファリングであった Red Hat Insights は、さらにプロアクティブなモニタリングサービス群に進化し、Red Hat Enterprise Linux サブスクリプションに含まれています。RH Insights は、お客様がより優れた運用効率を得られるようにし、セキュリティーおよびコンプライアンスに対するリスク管理をサポートします。Red Hat Insights の詳細は、Red Hat Insights の製品ページを参照してください。

RHEL for SAP Solutions をお使いのお客様は、SAP 環境の監視に Red Hat Insights を使用することで、以下の利点が得られます。

Red Hat Enterprise Linux High Availability アドオンは、信頼性、スケーラビリティー、および可用性を重要な実稼働サービスに提供する pacemaker ベースのクラスターを設定するのに必要なすべてのパッケージを提供します。さらに、SAP NetWeaver、S/4HANA、および SAP HANA 向けの Red Hat High Availability ソリューションのコンポーネントを提供します。

RHEL for SAP Solutions は、SAP HA インターフェイスのサポートに必要なコンポーネントも提供します。このインターフェイスを使用すると、お客様は SAP MMC や SAP Landscape Manager などの SAP 管理ツールを使用する SAP 向けの Red Hat HA ソリューションが制御する SAP ABAP アプリケーションサーバーを管理できます。

カーネルライブパッチを使用すると、システムを再起動しなくても、一部の重大/重要な CVE に関して、実行中の RHEL カーネルにパッチを適用できます。これにより、ダウンタイムが許容されず、セキュリティーへの迅速な対応が求められる、SAP ビジネスアプリケーションを支えるミッションクリティカルなインフラストラクチャーをサポートするための高い運用効率が得られます。

カーネルライブパッチソリューションとその仕組みの詳細は、Red Hat ナレッジベースのソリューションを参照してください。

Red Hat は、RHEL for SAP Solutions サブスクリプションの一環として、SAP ワークロードのコンテキストで、基礎となるオペレーティングシステムの検証済みインプレースアップグレードを提供します。インプレースアップグレードでは、アプリケーションを削除せずに既存のオペレーティングシステムを置き換えて、RHEL システムを RHEL の以降のメジャーリリースにアップグレードします。これにより、コストを大幅に削減できます。たとえば、SAP HANA インメモリーデータベース用の非常に高価なハードウェアを 2 回購入する必要がなくなります。

SELinux は、権限昇格による攻撃を軽減するための、プロセス分離のためのセキュリティーテクノロジーです。SELinux は、RHEL 8 でデフォルトで有効になっています。システムプロセスのセキュリティーポリシーは、Red Hat により維持されます。ただし、これは SAP HANA や S/4HANA などのサードパーティーのアプリケーションには適用されません。以前のリリースでは、SAP ソフトウェアをインストールする際に、RHEL の SELinux を完全に無効にすることが推奨されました。

これは RHEL for SAP Solutions で変更になり、お客様は実稼働用の SAP HANA および S/4HANA デプロイメントのコンテキストで SELinux を使用できるようになりました。

Red Hat は、複数のテクノロジーを使用した Policy-Based Decryption (PBD) プロセスを使用して、ハードドライブの暗号化されたルートボリュームとセカンダリーボリュームのロック解除を実現しています。

Red Hat Enterprise Linux とともに提供される Network Bound Disk Encryption (NBDE) は、PBD のサブカテゴリーで、暗号化したボリュームを Tang サーバーと呼ばれる特別なサーバーにバインドできます。

SAP HANA との適合性がテストされているため、RHEL for SAP Solutions のお客様は、NBDE を使用し、Tang サーバーを介した自動アンロック機能を活用して、暗号化されたハードドライブで SAP HANA DB を実行できます。

ファイルアクセスポリシーデーモン fapolicyd は、信頼データベースおよびファイルまたはプロセス属性に基づいてファイルへのアクセス権限を判断するために、RHEL で提供されているテクノロジーです。攻撃者が特定のプロセスの制御に成功したとしても、データを保護した状態に維持するのに役立ちます。

RHEL が SAP ワークロードを最適にサポートするよう設定するために、RHEL for SAP Solutions は、多くの SAP ベストプラクティスと追加の設定が含まれる tuned プロファイル sap および sap-hana を提供します。

RHEL for SAP Solutions は、より新しい SAP NetWeaver および SAP HANA リリースに必要な GCC ランタイム互換性ライブラリーを追加で提供します。これらの GCC ランタイム互換性ライブラリーは、RHEL によって提供される標準の GCC ランタイムライブラリーとは独立してインストールできます。

RHEL サブスクリプションには、Smart Management アドオンが含まれ、Red Hat Satellite Server を使用して Red Hat Enterprise Linux システムを簡単に管理および更新できます。

SAP 固有のソフトウェアパッケージは、RHEL for SAP Applications および RHEL for SAP Solutions サブスクリプションの両方で利用できます。

SAP 固有のソフトウェアパッケージは、RHEL for SAP Solutions サブスクリプションでのみ利用可能です。このサブスクリプションは、Red Hat Enterprise Linux 8 for x86_64 - SAP Solutions または Red Hat Enterprise Linux 8 for ppc64le - SAP Solutions - Update Services for SAP Solutions などの RHEL for SAP Solutions リポジトリーへのアクセスを提供します。

以下の表は、各リポジトリーに含まれる SAP 固有のテクニカルコンポーネントの概要を示しています。

(*) 以下のリストと例を使用して、リポジトリーの完全なラベルを特定してください。

rhel-8-SAP-NetWeaver:

rhel-8-SAP-Solutions:

<arch> は、以下のように特定のハードウェアアーキテクチャーを表しています。