# 开始使用
#### 安全组规则修改（可选）
![](https://support.huaweicloud.com/saps4hana-ctf/public_sys-resources/notice_3.0-zh-cn.png)
该解决方案使用22端口远程登录弹性云服务器ECS，默认对该方案创建的VPC子网网段放开，请参考[修改安全组规则](https://support.huaweicloud.com/usermanual-vpc/vpc_SecurityGroup_0005.html)，配置IP地址白名单，以便能正常访问服务。
安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。
如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。
- 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考**[添加安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html)**添加入方向规则，打开指定的TCP端口。
- 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考**[修改安全组规则](https://support.huaweicloud.com/usermanual-vpc/vpc_SecurityGroup_0005.html)**，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。
- 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考**[删除安全组规则](https://support.huaweicloud.com/usermanual-vpc/vpc_SecurityGroup_0006.html)**进行安全组规则删除。
 
#### 软件安装
1. 打开[华为云服务器控制台](https://console.huaweicloud.com/ecm/?region=cn-north-4&locale=zh-cn#/ecs/manager/vmList)，查看创建的云服务器资源。
   
   图1创建的云服务器   
   ![](https://support.huaweicloud.com/saps4hana-ctf/zh-cn_image_0000001410301748.png)
   
   
2. 跳转到 [SAP S4HANA1809同可用区高可用部署最佳实践](https://support.huaweicloud.com/bestpractice-sap/zh-cn_topic_0000001165507753.html)，执行"软件安装"部分。
   
   ![](https://support.huaweicloud.com/saps4hana-ctf/public_sys-resources/note_3.0-zh-cn.png)
   最佳实践"资源创建"部分除"配置SSH跳转权限"外均已自动化完成，请执行后续步骤即可，如有需要请手动执行"配置SSH跳转权限"。