简介
SAP云平台上的SAP托管备份服务退役后。我们现在正通过添加新功能来支持多个Hyperscaler，从而在SAP云平台上使用Hyperscaler管理的备份服务。这些创建和管理Hyperscaler服务的功能现在使我们的客户和利益相关者更容易在SAP云平台上的应用程序中使用这些服务。根据路线图，我们现在可以在SAP云平台云铸造环境中使用microsoftazure提供的PostgreSQL服务。通过本博客，我们将了解使用PostgreSQL Azure数据库的先决条件和步骤。
先决条件
Azure上的设置：
步骤1：使用Active Directory注册应用程序
在Active Directory下创建一个类型为"Web"的新"应用程序注册"。为应用程序提供一个名称，我们将获得一个新的应用程序（客户端）ID。这是基于角色的访问在Azure上创建和管理资源所必需的。您可以按照Azure文档创建应用程序注册：https://docs.microsoft.com/en-us/azure/active-directory/develop/howto-create-service-principal-portal
注意：执行上述步骤需要Active Directory管理员权限。如果在创建新的应用程序注册时出现错误，请与订阅管理员联系。
创建后，您可以看到应用程序注册与应用程序（客户端）ID一起列出。
单击我们在上述步骤中创建的应用程序以打开应用程序概述屏幕。
请注意以下事项此屏幕上可用的值。稍后在SAP云平台上配置资源提供程序时需要这些值。应用程序（客户端）ID目录（租户）ID
步骤2：为订阅帐户上的应用程序分配角色
您现在需要将此应用程序客户端ID添加为订阅帐户中的参与者。
从"所有服务"菜单选项导航到订阅，并从订阅列表中单击您的订阅。
选择"访问控制"（IAM）"菜单，单击右侧"添加角色分配"部分下的"添加"。
选择"参与者"角色，从"选择搜索"字段中选择步骤1中创建的应用程序（客户端）Id，然后单击"保存"。
步骤3：为应用程序创建客户端密码
一旦创建了新的应用程序，我们将通过创建客户端密钥来创建访问此应用程序所需的凭据。
选择"证书和机密"菜单选项并单击"新建客户端机密"按钮以创建新的客户端机密。
提供客户端机密的名称并选择适当的过期期限，然后单击"添加"按钮以创建客户端机密秘密。
现在您应该可以在秘密列表下看到新创建的客户秘密。请注意这个秘密值，因为我们稍后会将这个值用于SAP云平台上资源提供商的配置。
注意：请确保您注意这个客户端秘密值，因为您以后无法检索到它。
步骤4:创建资源组
资源组是一个容器，用于保存Azure解决方案的相关资源，您希望将其作为一个组进行管理。从SAP云平台启动的所有PostgreSQL实例都将包含在此您创建的资源组中。
从左侧菜单中选择"资源组"选项。
在"资源组概述"屏幕中，单击"创建资源组"按钮，并通过选择正确的订阅、名称创建新的资源组以及你喜欢的地区。（地域可以与SAP云平台相同，默认所有SAP云平台创建的PostgreSQL实例都在该地域创建）
查看提供的值，点击"创建"按钮，创建新的资源组。创建后，单击已创建的资源组以打开概览屏幕，并记下此处显示的资源组名称和订阅ID。稍后我们将在SAP云平台上的资源提供者配置过程中使用这些值。
步骤5：将IAM角色添加到资源组
现在我们已经创建了一个资源组，我们需要通过提供对在步骤1中创建的应用程序（服务主体）的访问来提供创建/管理此资源组中资源的访问权限。我们将在资源组中提供应用程序注册"参与者"角色。
从资源组概览屏幕，单击"访问控制（IAM）"菜单选项。在"添加角色分配"部分，超算云，单击"添加"按钮。
选择角色"参与者"，选择在步骤1中创建的应用程序ID，大数据的现状，然后单击"保存"。
完成Azure门户上所需的设置。
SAP云平台上的资源提供器配置：
登录到SAP云平台Cloud Foundry在全局帐户级别，单击导航菜单上的"资源提供者"选项。在这里，您将配置您的Azure订阅凭据，这将是创建和管理Azure PostgreSQL实例所必需的。与SAP共享的Azure帐户凭据将保存在安全存储中。
单击"新提供商"。这将打开一个弹出对话框，您必须在其中提供Hyperscaler帐户凭据。在这种情况下，我们将键入Azure帐户详细信息。
根据以下条件键入上述参数的值：提供者：从支持的Hyperscaler中选择，在这种情况下，永久免费自助建站平台，我们将使用Azure作为Hyperscaler。显示名称：为提供商提供一个合适的显示名称，以便在驾驶舱上进行识别。技术名称：提供唯一的技术名称。应用程序开发人员在从此提供程序创建服务实例时，需要将此名称作为参数。描述：提供此资源提供程序的可选描述。Azure客户端（应用程序）ID：使用作为Azure安装步骤1的一部分创建的应用程序（客户端）ID。Azure租户ID：使用作为Azure安装步骤1的一部分记下的应用程序（租户）ID。Azure客户端机密（密钥）：使用作为Azure安装步骤3的一部分创建的客户端机密值。Azure订阅ID：使用作为Azure安装步骤4的一部分记下的订阅ID。Azure资源组：使用在Azure安装步骤4期间创建的资源组名称。天青区域：利用在Azure安装步骤4中用于创建资源组的资源组区域的名称。
一旦您拥有以上所有值，请在弹出对话框中提供创建新资源提供程序的信息。
