現時点で公開されている試験対策のリソースとともに、自分の体験をレポートします。

認定試験のポイント

何はともあれSAP知識が必要(SAPの用語や仕組みがわからないと戦えない)
- SAPそのものの知識は問われない。設計、実装、移行、運用が試験の範囲。
"on AWS"なのでAWSの知識ももちろん必要
- AWSの知識だけで回答可能な問題も若干出題。
SAP以外(SAPに関連する)他社ベンダーOracle/SUSE/RHELの知識も必要。
学習リソース乏しいのでSAPガイドやブログを理解できるまで読みまくる。
基本オンプレからのマイグレ構成(みんな大好きEC2)
SAPワークロードそのものの実装(デプロイ)やAWSマイグレーションパターンをしっかりと把握。
- 異種、同種の移行パターンで何を対象に、どうコピーするのか、エージェントが必要なのかどうかなど
- anyDB(Oracle/DB2/SQLServer)からHANAやエンディアンが異なるOS(AIX)などの移行
契約がないとSAPノートが読めないので結構困る。

学習リソース

SCSKさんのブログ
https://blog.usize-tech.com/aws-sap-on-aws-speciality-study1/
受験対策その1からその7が非常に役に立つ
NRIさんのブログ
https://tech.nri-net.com/entry/aws_certified_sap_on_aws_specialty
圧巻のリンク集
AWSのブログ
https://aws.amazon.com/jp/blogs/news/category/sap/
https://aws.amazon.com/jp/blogs/awsforsap/
SAPのブログ
https://blogs.sap.com/2022/12/16/get-aws-certified-sap-on-aws-specialty-pas-c01/
https://blogs.sap.com/2022/04/07/preparing-for-sap-on-aws-specialty-pas-c01/
AWS Skill Builder
https://explore.skillbuilder.aws/
(注意)APNのアカウントでログインすること。コンテンツが異なります。
Qiitaも徐々に記事が増えてきたので適宜検索
Udemyに登場

(補足) Skill Builder

APNのアカウントでログイン
- APNとそうでないのではコンテンツ数が異なる
日本語コンテンツは少ないので諦める
- PDFでダウンロード可能なコンテンツもあるので注意
おすすめトレーニング
- AWS Partner: SAP on AWS (Technical) (Japanese/日本語)
- AWS Partner: SAP on AWS (Business) (Japanese/日本語)
- AWS Certified: SAP on AWS - Specialty Official Practice Question Set (PAS-C01 - Japanese)
- AWS PartnerCast - SAP on AWS Specialty Certification Journey - Session 1～9
  ★５のやつがおすすめです。
順次コンテンツが整備されている模様。

基本アーキテクチャー

アーキテクチャーパターンは以下の３通り。RPO/RTO要件によってチョイスする。

セントラル構成・分散構成(Single-AZ)

セントラル構成 → ひとつのEC2インスタンスにSAPを構成
分散構成 → 複数のEC2インスタンスでSAPを構成(ASCS/AAS/HANAをそれぞれ別EC2インスタンス)

高可用性構成(Multi-AZ)

ASCS/HANAをマルチAZに分散して構成、障害発生時にFO
HANA レプリケーション、CLUSTERPROなどのクラスタリングソフトを活用

DR構成(Multi-Region)

パッシブDR(RPO/RTO数時間、低コスト) → AMI起動、S3からリストア、ログ適用
パイロットライトDR(RPO/RTO数分、中コスト) → AMI起動
ウォームスタンバイDR(RPO/RTO数秒、高コスト) → APサーバの起動

監視

CloudWatch詳細モニタリングをオン
AWS Data Provider for SAPをインストール
→ OSのパフォーマンス情報を収集するエージェント(SAPのサポートを受ける前提条件)
- AWS固有情報(インスタンタイプ、インスタンスID)
- 主要なシステム構成(プロセッサ、メインメモリ、ディスクの数など)
- CPU、メモリ、ディスク、NWリソースなど

チェックポイント

Data ProviderがCloudWatchやEC2にアクセスできないときは？
→ IAMロールが関連付けられているか？もしくは、ロールのポリシーを確認
- EC2:DescribeInstances
- Cloudwatch:GetMetricStatictics
すべての診断に失敗するときは？
→ IGWやVPNを確認する。

バックアップ

AWS Backint Agent for SAP HANA

HANAワークロード用のバックアップ・復元ツール、S3にHANAデータベースをバックアップ

インストール
- SSMコンソールからデプロイ、もしくはBackint Agentのインストーラを実行する。
- SSMでインストールするには、IAM:AmazonSSMManagedInstanceCore
S3アクセスのためのポリシー

s3:GetBucketPolicyStatus
s3:GetBucketLocation
s3:ListBucket
s3:GetBucketAcl
s3:GetBucketPolicy
s3:PutObjectTaging
s3:PutObject
s3:GetObject
s3:DeleteObject

バックアップ/リストアが遅いときの確認ポイント

aws-backing-agent-config.yaml
- UploadChannelSize
- MaximumConcurrentFileForRestore
- Upload Concurrency
ディスクIOPS
Global.ini(HANA)
- Parallel_data_backup_backing_channels

HANA以外のバックアップ
- Oracle
  - Oracle Secure Backup、EBSスナップショット
- ASE
  - S3、EBSスナップショット
- SQLServer
  - VSS(VSSコンポーネントのインストール要)

フロントエンド

SAP Fiori

SAPアプリケーションのユーザーインターフェースコンポーネント

CloudFront(HTTP)
- エンドユーザにより近いところから配信するための仕組み、バックエンドの作業負荷軽減
- CloudFrontのキャッシュを活用
Global Accelerator(TCP)
- 常にGlobal Networkを経由してリージョンにあるオリジンにアクセスする、エンドユーザのパフォーマンス向上
- キャッシュは行わない

ネットワーク

オーバレイIP

SAPアプリケーションのクラスタソリューション実現のためのネットワーク構成で利用
SPOFとなるASCS とデータベースをそれぞれクラスタリングするユースケースでクライアントからのアクセスポイントとしてOIPを利用する。

OIPはVPCの範囲外のCIDR
オンプレからのアクセスにはTransitGWor NLB経由の2パターン

チェックポイント
SLES HA構成などでRouteTableを変更するケースでは、以下のポリシーをアタッチ

ec2:ReplaceRoute
ec2:DescribeRouteTables

移行