SAP Cloud Infrastructure
| SAP Cloud Infrastructure
| |
|---|---|
| Basisdaten
| |
| Entwickler | SAP SE |
| Erscheinungsjahr | 2012[1] |
| Kategorie | Infrastructure as a Service (IaaS) |
| https://help.sap.com/docs/SAP_Cloud_Infrastructure | |
SAP Cloud Infrastructure (kurz SCI) ist eine von SAP SE betriebene Infrastructure as a Service (IaaS)-Cloudplattform, die für SAPs Cloudlösungen sowie Kunden für Deployments von SAP-Workloads und third-party (non-SAP) Workloads bereitgestellt wird.[2][3]
Sie wird innerhalb von SAPs Rechenzentrumsnetzwerk mit Open-Source-Technologien entwickelt und betrieben, basiert auf OpenStack und Kubernetes und unterstützt unter anderem SAP S/4HANA sowie weitere Standardanwendungen.[4][3][5] Für SAP-Kunden stellt die SCI Compute-, Storage- und Platformservices bereit.[2][3]
Geschichte
[Bearbeiten | Quelltext bearbeiten]Im Jahr 2012 bewarb SAP erstmalig Cloud-Computing-Lösungen.[6] Im Oktober 2012 kündigte SAP daraufhin ein Platform-as-a-Service-Angebot (PaaS) unter dem Namen SAP Cloud Platform an.[7][8][9] Im Mai 2013 wurde ein darauf aufbauendes Managed-Private-Cloud-Angebot unter dem Namen S/4HANA Enterprise Cloud angekündigt.[10][11][12]
Im Januar 2015 wurde die SAP Converged Cloud angekündigt. Sie wurde ursprünglich als SAPs internes, standardisiertes Infrastructure as a Service (IaaS)-Angebot entwickelt, um SAPs Cloud-Lösungen zu betreiben.[13] Ausgehend von SAP Converged Cloud wurde SAP Cloud Infrastructure (SCI) entwickelt und als SAPs Cloud-Computing-Angebot angekündigt, das sowohl für SAP- als auch für Kunden-Workloads bereitgestellt wird.[3] Im Jahr 2025 umfasste die SCI weltweit 15 Regionen und 29 Rechenzentren sowie mehr als 200.000 aktive VMs und über 6.000 Hypervisoren.[3]
Im September 2025 kündigte SAP den Einsatz der SAP Cloud Infrastructure (neben SAP Sovereign Cloud On-Site) für sein europäisches „SAP Sovereign Cloud“-Portfolios an, das auf besondere Anforderungen des öffentlichen Sektors und der regulierte Privatwirtschaft ausgerichtet ist.[14][15]
Dienste und Funktionen
[Bearbeiten | Quelltext bearbeiten]Die SAP Cloud Infrastructure (SCI) ist ein Infrastructure-as-a-Service (IaaS)-Angebot von SAP. Die SCI wird positioniert als hochverfügbares, hochsicheres, hochskalierbares und innovatives Cloudangebot. Sie stellt virtuelle Compute-, Storage- und Networking-Services sowie Dienste für Identity, Key Management und den Betrieb bereit. SCI folgt einem Self-Service-Modell und wird über APIs und eine webbasierte Benutzeroberfläche verwaltet.[16]
Compute
[Bearbeiten | Quelltext bearbeiten]SCI stellt Virtual-Machine-Instanzen bereit, die aus Betriebssystem-Images provisioniert und in vordefinierten Größen (flavors) ausgewählt werden können. Unterstützt werden Operationen über den Lebenszyklus (Anlegen, Ändern, Resizing, Löschen), das Steuern des Betriebszustands (z. B. Start/Stopp) sowie Snapshots. Instanzen können zu Servergruppen zusammengefasst werden, um Platzierungsregeln zu beeinflussen.[16]
Storage
[Bearbeiten | Quelltext bearbeiten]SCI stellt persistente Storage-Services bereit, darunter:
- Block Storage (virtuelle Volumes) mit Attach/Detach an Instanzen, Online-Erweiterung, Klonen und Snapshots sowie der Bereitstellung von Volumes aus Images oder Snapshots.[16]
- Object Storage (Container und Objekte), verwaltet über API/CLI, mit Access Control Lists (ACLs) und konfigurierbaren Redundanzoptionen.[16]
- File Storage (Shared File Systems) mit Zugriffskontrollen, Online-Resizing, Snapshot/Restore und Replikation über Availability Zones hinweg.[16]
Networking
[Bearbeiten | Quelltext bearbeiten]SCI bietet Software-defined Networking (SDN) für Mandanten-Netzwerke (Networks, Subnets, Router) sowie Konnektivitätsfunktionen wie Floating IPs für öffentliche Erreichbarkeit. Zur Netzwerkabsicherung dienen Security Groups und Firewall-Regeln; als Konnektivitätsoption ist unter anderem BGP-basiertes VPN-Networking dokumentiert.[16]
Load Balancing und DNS
[Bearbeiten | Quelltext bearbeiten]SCI stellt einen Managed-Load-Balancing-Dienst zur Verteilung von Datenverkehr auf Backend-Instanzen sowie einen autoritativen DNS-Service (DNSaaS) bereit. DNS-Zonen und -Records werden API-basiert verwaltet; dokumentiert sind unter anderem Optionen zum Teilen bzw. Transfer von Zonen zwischen Projekten/Tenants sowie Integrationen zur automatisierten Record-Erstellung.[16]
Identity, Access und Key Management
[Bearbeiten | Quelltext bearbeiten]SCI beinhaltet Identity and Access Management (IAM) für Authentifizierung/Autorisierung in Projekten/Tenants (z. B. Token-Handling, Rollenvergabe und Credential-Management). Zusätzlich stellt die Plattform Key- und Secrets-Management für die Ablage und Zugriffskontrolle von Geheimnissen (z. B. Keys und Zertifikate) bereit; je nach Konfiguration können unterschiedliche Backends genutzt werden.[16]
Cloud-native Services
[Bearbeiten | Quelltext bearbeiten]SCI bietet eine Container Image Registry (Image Push/Pull, Access Policies und Lifecycle Controls) sowie eine Auto-scaling-Funktion für File Shares auf Basis konfigurierbarer Regeln.[16]
Observability und Audit
[Bearbeiten | Quelltext bearbeiten]SCI stellt Metriken und Audit-Logs für das operative Monitoring bereit; Audit-relevante Ereignisse können serviceübergreifend gelistet und gefiltert werden.[16]
Verfügbarkeit und Service Levels
[Bearbeiten | Quelltext bearbeiten]Die SCI-Dokumentation nennt verfügbarkeitsbezogene Funktionen wie Load Balancing, Storage-Redundanzoptionen und die Replikation von File Shares über Availability Zones hinweg. SAP-Cloud-Services werden vertraglich über Service-level agreements (SLA) geregelt; für SAP Cloud Infrastructure ist ein SLA-Zusatz mit infrastrukturspezifischen Begriffen vorgesehen, sofern er in Bestellformularen referenziert wird.[16][17]
SAP-Cloud-Services
[Bearbeiten | Quelltext bearbeiten]SAP-Cloud-Services werden je nach Produkt auf unterschiedlichen zugrunde liegenden Infrastrukturen betrieben; neben Hyperscalern ist auch SAP Cloud Infrastructure als Basis vorgesehen. Die Dokumentation zu SAP HANA Cloud nennt SAP Cloud Infrastructure als eine der unterstützten Infrastrukturen neben Hyperscalern.[18]
Nachhaltigkeit
[Bearbeiten | Quelltext bearbeiten]Für den Rechenzentrumsbetrieb nennt SAP unter anderem energieeffiziente Infrastruktur (z. B. fortgeschrittene Kühlsysteme und Power Management), den Einsatz erneuerbarer Elektrizität, soweit umsetzbar, sowie betriebliche Maßnahmen wie Recycling von Elektronikschrott und die Reduktion des Wasserverbrauchs. Als relevante Standards werden ISO 14001 und ISO 50001 für Umwelt- bzw. Energiemanagement angeführt.[19]
SAP verweist darauf, dass SAP-eigene Rechenzentren mit 100 % erneuerbarer Elektrizität betrieben werden und dass erneuerbare Elektrizität seit 2014 zur Versorgung von SAP-Einrichtungen einschließlich eigener Rechenzentren und Co-Locations eingesetzt wird.[20][21]
SAP Cloud Infrastructure im Kontext von SAP Sovereign Cloud
[Bearbeiten | Quelltext bearbeiten]SAP Sovereign Cloud ist ein Portfolio von SAP-Cloudangeboten für Kunden mit besonderen Anforderungen an digitale Souveränität, insbesondere in Bezug auf Datenresidenz, Betriebszugriffe, Sicherheit sowie die Einhaltung lokaler gesetzlicher bzw. regulatorischer Vorgaben.[22] Zu den Bereitstellungsoptionen der SAP Sovereign Cloud gehören die SAP Cloud Infrastructure, SAP Sovereign Cloud On-Site, die Delos Cloud sowie unterschiedliche Hyperscaler-basierte Bereitstellungsoptionen. Vorrangige Zielgruppe sind unter anderem Einrichtungen des öffentlichen Sektors und die regulierte Privatwirtschaft.[23][24]
In der Europäischen Union bietet die SAP Cloud Infrastructure (SCI) eine souveräne Betriebsvariante für sicherheitssensitive und regulierte Einsatzszenarien der SAP Sovereign Cloud. Sie ist Open-Source-basiert und ohne technische Abhängigkeit zu Hyperscaler-Technologien für sicherheitssensitive und regulierte Einsatzszenarien:[22][23] Daten werden in lokalen Rechenzentren oder in zugelassenen Ländern gespeichert (Datensouveränität), Betrieb und Wartung erfolgen lokal durch autorisiertes Personal (betriebliche Souveränität), Steuerungsebenen werden lokal gehostet und technisch strikt getrennt (z. B. durch Verschlüsselung oder dedizierte Infrastruktur) (technische Souveränität), und die Ausgestaltung orientiert sich an lokalen rechtlichen Vorgaben sowie der Begrenzung externer Einflussnahme (rechtliche Souveränität).[22][23]
Standort und Verfügbarkeitszonen (Availability Zones)
[Bearbeiten | Quelltext bearbeiten]- Rechenzentren in Deutschland im Betrieb und Eigentum der SAP[25][26]
- Drei Verfügbarkeitszonen und drei Rechenzentren, verbunden über SAP-eigene Leitungswege auf SAP-eigenem Grund und Boden
Rechenzentrumsstandards, Compliance und Zertifizierungen
[Bearbeiten | Quelltext bearbeiten]Die Rechenzentren der SCI erfüllen hohe regulatorische Anforderungen, einschließlich Vorgaben für kritische Infrastrukturen. SCI weist dies über Zertifizierungen, Prüfberichte und Anforderungskataloge nach, darunter beispielsweise
- Informationssicherheits- und Cloud-Audits
- BSI C5 Prüfbericht (Typ 2 / „C5 Typ II“)[26]
- ISO/IEC 27001[27]
- ISO/IEC 27001 auf Basis von IT-Grundschutz („ISO 27001 nach IT-Grundschutz“)
- Rechenzentrumsnormen und physische Infrastruktur
- DIN EN 50600 (Verfügbarkeitsklasse VK3)[28]
- TSI.STANDARD (Trusted Site Infrastructure; Level 3 / „TSI3+“)[29]
- hoher Schutzbedarf (Schutzziel „HOCH“)[30]
- Bundes-/BSI-Anforderungskataloge für Verfügbarkeit und Standort
- HV-Benchmark kompakt („HVB-kompakt“)[31]
- Bauliche Maßnahmen Rechenzentren des Bundes
- Standortkriterien Rechenzentren des Bundes[32]
Plattformmerkmale für souveräne Nutzungsszenarien
[Bearbeiten | Quelltext bearbeiten]- Entwicklung und Betrieb durch SAP in Deutschland
- Einsatz von Open-Source-Technologien (u. a. OpenStack) sowie Container-Orchestrierung mit Kubernetes[23][3]
- Bereitstellung und Verwaltung von Ressourcen über Programmierschnittstellen (API) sowie über ein Self-Service-Portal[16]
- Unterstützung von SAP- und Nicht-SAP-Workloads (Drittanwendungen)[25][3]
- Auslegung für hochskalierbare Workloads und sicherheitssensitive Einsatzszenarien[3]
- Akkreditierungen und Zulassungen für die Speicherung und Verarbeitung von sicherheitseingestuften Informationen
- Mandantentrennung (Tenant-Isolation) unter Einsatz BSI-geeigneter Mechanismen
Betrieb, Personal und administrativer Zugriff
[Bearbeiten | Quelltext bearbeiten]- Einsatz von sicherheitsüberprüftem Personal[22]
- Sabotageschutz-Überprüfungen im Betriebsumfeld
- Wählbares Personalkonzept: Betrieb mit EU- und NATO-Staatsangehörigen; für sensitive Szenarien Betrieb mit deutschem Personal[22]
EU AI Cloud
[Bearbeiten | Quelltext bearbeiten]Die EU AI Cloud ist ein souveränes KI-Angebot für Europa, durch das SAP auf der SCI und anderen Infrastrukturen sichere, rechtskonforme Umgebungen für Entwicklung und Betrieb von KI-Modellen und -Anwendungen bereitstellt. Sie ermöglicht den Zugriff auf auditierbare KI-Anwendungen und -Modellen von SAP und Partnern auf der SCI auf europäischer High-Performance-Infrastruktur (einschließlich Accelerator-/GPU-basierter Rechenleistung für KI-Workloads).[33][34][35]
Siehe auch
[Bearbeiten | Quelltext bearbeiten]Einzelnachweise
[Bearbeiten | Quelltext bearbeiten]- ↑ SAP Introduces SAP HANA Cloud, an In-Memory Cloud Platform In: Database Trends and Applications, 24. Oktober 2012. Abgerufen am 15. Dezember 2016 (amerikanisches Englisch).
- ↑ a b SAP Cloud Infrastructure SOC 2 Audit Report 2024 H1. In: SAP Trust Center. SAP SE, abgerufen am 6. Februar 2026.
- ↑ a b c d e f g h Arno Uhlig; Iris Braun; Matthias Wählisch: The SAP Cloud Infrastructure Dataset: A Reality Check of Scheduling and Placement of VMs in Cloud Computing. In: Proceedings of the 2025 ACM Internet Measurement Conference (IMC '25). ACM, 2025, doi:10.1145/3730567.3764480 (englisch, arxiv.org [PDF; abgerufen am 6. Februar 2026]).
- ↑ SAP baut souveräne Cloudangebote für Europa als Grundlage für KI-Innovationen aus. In: SAP News Center. SAP SE, 2. September 2025, abgerufen am 6. Februar 2026.
- ↑ SAP-Cloud-Infrastruktur mit OpenStack. In: E3-Magazin. E-3 Magazin, 2. Juni 2016, abgerufen am 7. Februar 2026.
- ↑ Trevis Team: SAP Headed For $71 On Cloud, Mobile And HANA Growth. In: Forbes. 30. April 2012, abgerufen am 9. Oktober 2013.
- ↑ SAP Introduces SAP HANA Cloud, an In-Memory Cloud Platform. In: Database Trends and Applications. 24. Oktober 2012, abgerufen am 18. Juni 2016 (englisch).
- ↑ Doug Henschen: SAP Launches Cloud Platform Built On Hana. In: InformationWeek. 17. Oktober 2012, archiviert vom am 19. Oktober 2012; abgerufen am 15. Oktober 2013 (englisch).
- ↑ Understanding The Different SAP Cloud Offerings. In: IT Partners Insights. 23. Mai 2021, abgerufen am 3. September 2022 (englisch).
- ↑ SAP unveils HANA Enterprise Cloud service. In: Network World. 7. Mai 2013, abgerufen am 13. Juli 2017 (englisch).
- ↑ SAP HANA Enterprise Cloud. In: hana.sap.com. Archiviert vom am 15. August 2016; abgerufen am 18. Juni 2016.
- ↑ What is SAP Cloud Platform? – Definition from WhatIs.com. In: TechTarget (WhatIs.com). Abgerufen am 14. Juli 2017 (englisch).
- ↑ SAP Cloud Infrastructure SOC 1 Audit Report 2024 H2. In: SAP Trust Center. SAP SE, abgerufen am 6. Februar 2026.
- ↑ SAP baut souveräne Cloudangebote für Europa als Grundlage für KI-Innovationen aus. In: SAP News Center. SAP SE, 2. September 2025, abgerufen am 6. Februar 2026.
- ↑ SAP: Expansion of sovereign cloud offerings for Europe as the basis for AI innovations. In: Silicon Saxony. Silicon Saxony e.V., 2. September 2025, abgerufen am 7. Februar 2026 (englisch).
- ↑ a b c d e f g h i j k l SAP Cloud Infrastructure – Documentation. In: SAP Help Portal. SAP, abgerufen am 6. Februar 2026.
- ↑ SAP Agreements and service-level agreements (SLA). In: SAP Trust Center. SAP, abgerufen am 6. Februar 2026.
- ↑ Feature Scope Description for SAP HANA Cloud. In: SAP Help Portal. SAP, abgerufen am 6. Februar 2026.
- ↑ SAP Data Center. In: SAP Trust Center. SAP SE, abgerufen am 6. Februar 2026.
- ↑ How RISE with SAP and GROW with SAP Contribute to SAP’s Net-Zero Journey. In: SAP News Center. SAP SE, 17. Juli 2023, abgerufen am 6. Februar 2026.
- ↑ New Net-Zero Partnership: SAP and Climeworks. In: SAP News Center. SAP SE, 24. Juli 2025, abgerufen am 6. Februar 2026.
- ↑ a b c d e SAP Sovereign Cloud. In: SAP. SAP SE, abgerufen am 6. Februar 2026.
- ↑ a b c d SAP baut souveräne Cloudangebote für Europa als Grundlage für KI-Innovationen aus.
- ↑ Achim Born: SAP: 20 billion euros for sovereignty In: heise online, Heise Medien, 5. September 2025. Abgerufen am 7. Februar 2026 (englisch).
- ↑ a b SAP Cloud Infrastructure SOC 2 Audit Report 2023 H1. In: SAP Trust Center. SAP SE, abgerufen am 6. Februar 2026.
- ↑ a b SAP Cloud Infrastructure – Cloud Computing Compliance Controls Catalog (C5:2020) Audit Report 2024 H1. In: SAP Trust Center. SAP SE, abgerufen am 6. Februar 2026.
- ↑ SAP Central Cloud Services ISO 27001 Certificate. In: SAP. SAP SE, abgerufen am 6. Februar 2026.
- ↑ EN 50600: Datacenter Norm – Aufbau und Anforderungen. In: TÜV NORD. TÜV NORD GROUP, abgerufen am 6. Februar 2026.
- ↑ TSI.STANDARD – Zertifizierung von Rechenzentren (Level/Anforderungen). In: TSI.STANDARD. TSI.STANDARD (Trusted Site Infrastructure), abgerufen am 6. Februar 2026.
- ↑ BSI-Standard 200-2: IT-Grundschutz-Methodik (Schutzbedarfskategorien). In: BSI. Bundesamt für Sicherheit in der Informationstechnik, abgerufen am 6. Februar 2026.
- ↑ HA Benchmark Compact as a minimum standard. In: BSI. Federal Office for Information Security (BSI), abgerufen am 6. Februar 2026.
- ↑ BSI Kriterien für die Standortwahl von Rechenzentren (Standort-Kriterien RZ). In: BSI. Bundesamt für Sicherheit in der Informationstechnik, abgerufen am 6. Februar 2026.
- ↑ EU AI Cloud: sichere, vorschriftenkonforme KI für Europa. In: SAP. SAP SE, abgerufen am 6. Februar 2026.
- ↑ SAP stellt EU AI Cloud vor: Eine einheitliche Vision für Europas souveräne KI- und Cloud-Zukunft. In: SAP News Center. SAP SE, 27. November 2025, abgerufen am 6. Februar 2026.
- ↑ Muhammad Zulhusni: SAP outlines new approach to European AI and cloud sovereignty In: AI News, TechForge Media, 27. November 2025. Abgerufen am 7. Februar 2026 (englisch).
Weblinks
[Bearbeiten | Quelltext bearbeiten]- SAP Cloud Infrastructure – Dokumentation
- SAP Trust Center – SAP Cloud Infrastructure SOC 2 Audit Report (2024 H1)
- SAP Sovereign Cloud
- EU AI Cloud