Jetzt verfügbar: Diensttag für Azure Backup für Netzwerksicherheitsgruppen
Veröffentlichungsdatum: 16 Mai, 2019
Netzwerksicherheitsgruppen (NSGs) sind weit verbreitet und werden dazu verwendet, Ressourcen in VNETs vor unterschiedlichen Sicherheitsbedrohungen zu schützen, indem ausgehende Verbindungen mit dem Internet blockiert werden. Wenn Sie jedoch für SQL Server-Instanzen auf VMs in Azure Sicherungen durchführen möchten, ist eine Verbindung zwischen dem Gast und Azure Backup, Azure Storage und Azure Active Directory erforderlich. Sicherungen sind erst dann möglich, wenn Kunden Azure-IP-Adressen zu einer Whitelist hinzufügen, die verwaltet werden müssen.
Das NSG-Diensttag für Azure Backup, das jetzt verfügbar ist, soll das Durchführen von Sicherungen in Umgebungen vereinfachen, die durch NSGs eingeschränkt sind. Durch diese Änderung können Sie jetzt einfach das Tag „AzureBackup“ verwenden, um ausgehenden Zugriff auf Azure Backup für Ihren Workload-Agent (SQL Server) zuzulassen, der auf der VM ausgeführt wird, statt erforderliche IP-Adressen der Whitelist hinzufügen zu müssen. Neben Sicherungen von SQL Server-Instanzen kann das Azure Backup-Diensttag auch bei der Sicherungen blockierter VMs mit dem MARS-Agent verwendet werden.
Das Azure Backup-Diensttag ist für öffentliche und nationale Clouds verfügbar. Regeln mit diesem Tag können momentan über PowerShell und die CLI erstellt werden. Beim Durchführen von Sicherungen ist zudem ausgehender Zugriff auf Azure Storage und Azure Active Directory erforderlich, weshalb die entsprechenden Regeln die Tags für Azure Backup und für Azure Storage und Azure Active Directory erfordern. Weitere Informationen zu Netzwerkverbindungen für das Durchführen von Sicherungen von SQL Server-Instanzen auf Azure-VMs finden Sie hier.