# SAP 云传输管理技能 ## 目录 1. 概述 2. 快速入门：初始设置 * 先决条件 * 设置工作流程 * 第 1 步：配置权限 * 第2步：订阅服务 * 第 3 步：设置角色集合 * 步骤4：创建服务实例和密钥 3. 景观配置 * 传输节点 * 交通路线 * 运输景观向导 4. 目的地配置 * TMS 服务的目标（源环境） * MTA 部署目标 (Cloud Foundry) * BTP ABAP 环境目标 5. 导入队列操作 * 导入方法 * 文件上传 * 日程安排 * 自动导入 6. 传输请求状态 * 导入状态 * 生命周期状态 7. 故障排除 * 快速参考：常见错误 * MTA 部署错误 * SAP支持 8. 安全 * API 访问服务计划 9. 捆绑资源 * 特定于节点的限制 * 恶意软件扫描 10. 集成 * CI/CD 集成 * 警报通知 * API操作 10. 参考文档 11. 文档链接 ## 概述 SAP Cloud Transport Management 是 SAP BTP 上的一项服务，通过跨不同运行时传输来管理不同环境的帐户之间的软件可交付成果。它提供了变更审计跟踪的透明度，并实现了开发人员和运营团队之间的关注点分离。 **支持的环境**：Cloud Foundry、Kyma、Neo（已弃用） **支持的内容类型**： * **MTA**（多目标应用程序）：用于 Cloud Foundry 部署的“.mtar”文件 * **BTP ABAP** ：对 Git 存储库中的 ABAP 对象的引用 * **应用程序内容**：应用程序特定格式（`.zip`、`.rar`） * **XSC DU**：SAP HANA XS 经典交付单元 ## 快速入门：初始设置 ### 先决条件 * 全球帐户管理员访问权限 * 至少一个SAP BTP子账户 * 启用Cloud Foundry环境 ### 设置工作流程 1. 配置权利 → 2. 订阅服务 → 3. 设置角色 → 4. 创建服务实例 ### 第 1 步：配置权利导航至：**全局帐户 > 权利 > 实体分配 > 添加服务计划** 选择“云传输管理”并选择计划：计划类型 |可用计划 |目的 ---|---|--- 应用 | `标准`、`免费`、`构建运行时` |用户界面访问实例| `标准`、`导出`、`transport_operator` | API/编程访问 > 实例计划需要有效的应用程序计划。 “导出”计划适用于 CI/CD 管道。 ### 第 2 步：订阅服务 1. 导航至 **服务 > 服务市场** 2.搜索“云传输管理” 3. 从“操作”菜单中选择“**创建**” 4. 选择订阅计划（“标准”、“免费”或“构建运行时”） 5. 验证状态显示“已订阅” ### 步骤 3：设置角色集合 **预交付的角色集合**： * `TMS_LandscapeOperator_RC` * `TMS_Viewer_RC` **可用角色**：角色 |能力 ---|--- 管理员|对所有 TMS 任务的全面管理景观操作员|创建/编辑/删除节点和路线运输运营商 |管理导入队列、转发、重置、计划导入操作符 |导入所有运输请求导入选定的操作符 |导入选定的传输请求出口运营商 |添加文件，创建可修改的请求观众|只读访问分配角色：**安全 > 角色集合 > [集合] > 编辑 > 用户** ### 步骤 4：创建服务实例和密钥 1. 在子账户中创建 Cloud Foundry 空间 2. 导航到 **服务 > 实例和订阅 > 创建** 3. 选择： * 服务：`云传输管理` * 计划：`标准`（实例类型） * 运行时：`Cloud Foundry` 4. 创建服务密钥-凭证结构： { “UA”：{ "clientid": "sb-xxxxxx", “客户秘密”：“xxxxxx”， "url": "[https://<域>.authentication.sap.hana.ondemand.com"](https://<域>.authentication.sap.hana.ondemand.com") }, “uri”：“[https://transport-service-app-backend.ts.cfapps.sap.hana.ondemand.com”](https://transport-service-app-backend.ts.cfapps.sap.hana.ondemand.com”) } ## 景观配置 ### 传输节点传输节点代表部署过程的源端点或目标端点。 **节点类型**： * **物理节点**：实际部署端点（例如，Cloud Foundry 空间） * **虚拟节点** ：无需物理部署即可聚合/分发的占位符 **关键配置字段**：领域|描述 ---|--- 名称 |区分大小写的标识符（必须与内容代理的“sourceSystemId”匹配）允许上传到节点 |启用本地存档的文件上传前进模式| “导入前”（默认）、“导入后”、“成功时”、“手动” 内容类型 | `MTA`、`BTP ABAP`、`应用程序内容`、`XSC DU` 目的地 |目标部署端点部署策略| “默认”或“蓝绿”（仅限 CF 上的 MTA） ### 交通路线路线连接运输节点。约束：一个节点只能是一条路由的目标，但可以是多条路由的源。 ### 传输景观向导用于简单的 2-3 节点景观： 1.选择模板（节点数） 2.配置各节点 3. 自定义路线名称 4. 回顾并完成 ## 目标配置所有目的地都需要 **HTTPS**。配置位置：**SAP BTP Cockpit > 连接性 > 目的地** ### TMS 服务的目标（源环境）将内容直接导出到 TMS 的应用程序是必需的。领域|价值 ---|--- 名称 | `TransportManagementService`（或应用程序特定名称）类型 | HTTP协议网址 |服务键“uri”值认证| OAuth2客户端凭证客户ID |服务密钥 `uaa.clientid` 客户秘密 |服务密钥“uaa.clientsecret” 令牌服务 URL |服务密钥 `uaa.url` \+ `/oauth/token` 额外财产| `sourceSystemId` = 源节点名称 ### MTA 部署目标 (Cloud Foundry) **选项 1：基本身份验证（仅限 SAP ID 用户）** 领域|价值 ---|--- 网址（组织/空间）| `[https://deploy-service.cf.<域>/slprot//<空间>/slp`](./slprot///slp`) URL（空格 GUID）| `[https://deploy-service.cf.<域>/slprot//slp`](./slprot//slp`) 认证|基本身份验证用户|具有“SpaceDeveloper”角色的平台用户电子邮件 > 获取空间 GUID：`cf space --guid` 对组织/空间名称中的特殊字符进行 URL 编码 **选项 2：OAuth2Password（自定义 IdP 支持）** 领域|价值 ---|--- 网址 |与基本身份验证相同认证| OAuth2密码客户ID | `cf` 客户秘密 | （留空）令牌服务 URL | `[https://login.cf.<域>`](.`) ### BTP ABAP 环境目标领域|价值 ---|--- 网址 | `[https://<实例>.abap.<区域>.hana.ondemand.com/sap/opu/odata4/sap/a4c_mswc_api/srvd_a2x/sap/manage_software_componen ts/0001/`](https://.abap..hana.ondemand.com/sap/opu/odata4/sap/a4c_mswc_api/srvd_a2x/sap/manage_software_components/0001/`) 认证|基本身份验证用户|来自“SAP_COM_0948”的通信用户 ## 导入队列操作 ### 导入方法方法|描述 |可用性 ---|---|--- 全部导入 |顺序导入队列中的所有请求 |所有内容类型导入选定的 |导入特定请求（可能会导致不一致） |不是 BTP ABAP 导入至 |导入所有请求，最多选择一个 |仅 BTP ABAP **可导入状态**：`初始`、`致命`、`可重复` ### 文件上传 * **最大文件大小**：1 GB（免费套餐为 500 MB） * **存储配额**：50 GB 标准，500 MB 可用 * **保留**：最终状态后 30 天（7 天免费） * **格式** ：`.mtar` (MTA)、`.tgz` (XSC DU)、`.zip`（应用程序内容） ### 日程安排 * **模式**：每日（每小时，4 次/天）或每周（特定日期/时间） * **自动停用**：在 3 周以上连续 3 次致命故障后 ### 自动导入每个节点启用 - 立即处理所有可导入的请求并在新到达时触发。 ## 传输请求状态 ### 导入状态状态 |描述 ---|--- 初始|添加但未导入跑步|导入正在进行中成功 |导入成功警告|已完成，但有警告错误 |导入失败（可重试）致命|导入失败（致命错误）已跳过 |故意跳过（虚拟节点）可重复|重置以重新导入已删除 |已从队列中删除瞬态|测试并发布（可修改请求） ### 生命周期状态 * **可修改** ：可以编辑请求 * **已发布** ：在至少一个具有非存档状态的队列中 * **已删除** : 从所有队列中删除 * **已存档**：按保留政策清理 ## 故障排除 ### 快速参考：常见错误错误 |可能的原因 |快速修复 ---|---|--- “未找到” |错误的 CF 域名 |将域与“cf api”输出匹配 “未找到”|未编码的特殊字符 |使用空间 GUID：`cf space --guid` ‘禁止’ |失踪空间开发商|在 BTP Cockpit 或 CF CLI 中添加角色 ‘禁止’ |错误的 IdP |将 OAuth2Password 与“origin”属性一起使用连接被拒绝 (ABAP) |错误的 URL 模式 |验证“SAP_COM_0948”通信安排 URL 导入卡住|非最终状态 |检查传输操作日志以查找根本原因 ### MTA 部署错误 **错误**：部署期间“未找到” _原因_： 1. URL 中的 Cloud Foundry 域错误 2. 组织/空间名称中的特殊字符未进行 URL 编码 _解决方案_： * 验证域与 CF API 端点匹配：`cf api` * 使用空格 GUID 代替名称 * 对特殊字符进行 URL 编码（`+` → `%2B`，空格 → `%20`） **错误**：部署期间“禁止” _原因_： 1. 用户缺少`SpaceDeveloper`角色 2. 来自错误身份提供商的用户 _解决方案_： * 验证用户角色：`cf space-users ` * 对自定义 IdP 用户使用 OAuth2Password 身份验证 ### SAP 支持 **组件**：`BC-CP-LCM-TMS`（应用程序内容的传输管理） **事件所需**：区域、子账户 ID、复制步骤、传输操作日志、屏幕截图有关详细的故障排除步骤、按内容类型划分的错误目录以及支持过程，请参阅“references/troubleshooting.md”。 ## 安全 ### API 访问服务计划计划|访问级别 ---|--- `标准` |完整的 API 访问权限 `导出` |仅导出操作 (CI/CD) `运输运营商` |仅导入、重置、转发、删除 ### 节点特定的限制使用属性将角色限制为特定节点： * `TmsNodesTransportOperator` * `TmsNodesImport` * `TmsNodesExport` ### 恶意软件扫描 TMS 不执行恶意软件扫描 - 目标应用程序负责。例外：MTA 部署描述符已验证。 ## 集成 ### CI/CD 集成将 SAP Continuous Integration and Delivery 或 Project Piper 与“导出”服务计划结合使用。 ### 警报通知配置“ALERT_NOTIFICATION_SERVICE”目标： * `TmsImportFinished` / `TmsImportStarted` * `TmsTransportRequestAdded` * `TmsNodeImportJobDeactivated` * `TmsStorageQuotaUsage`（85% 阈值） ### API操作 1. **文件上传** ：上传内容存档 2. **节点导出** ：将文件附加到新请求，转发到目标节点 3. **节点上传** ：上传到特定节点（CI/CD场景） 4. **导入操作**：异步 - 使用获取传输操作进行监控 ## 参考文档详细配置过程请参见参考文件： ** ** ## 捆绑资源 ### 参考文档 * `references/initial-setup.md` \- 完整的设置过程 * `references/landscape-configuration.md` \- 节点、路线、可视化和向导 * `references/destinations.md` \- 所有 8 种目标类型及其配置 * `references/import-operations.md` \- 导入队列、MTA 描述符、可修改请求 * `references/administration.md` \- 服务计划、备份、存储、数据导出 * `references/troubleshooting.md` \- 错误解决指南 * `references/integrations.md` \- 集成场景和API操作 * `references/security-roles.md` \- 角色和权限详细信息 ## 文档链接 * **GitHub 文档**： * **SAP 帮助门户**： * **API参考**： ** ** _最后更新：2025 年 11 月 22 日_ _来源：SAP-docs/sap-btp-cloud-transport-management_

SAP Btp 云传输管理

包含技能