L’étiquette de service de Network Security Group est maintenant disponible pour Sauvegarde Azure
Date de publication : 16 mai, 2019
Les Network Security Groups (NSG) sont largement utilisés pour protéger les ressources à l’intérieur d’un réseau virtuel contre diverses menaces liées à la sécurité en bloquant la connectivité Internet sortante. Cependant, la sauvegarde de serveurs SQL dans les machines virtuelles vers Azure nécessite une connectivité de l’invité au service Sauvegarde Azure, à Stockage Azure et à Azure Active Directory. Afin de permettre les sauvegardes, les clients ont besoin de placer des adresses IP Azure managées en liste verte.
La balise de service NSG pour Sauvegarde Microsoft Azure, maintenant disponible, vise à faciliter le processus d’exécution des sauvegardes dans un environnement verrouillé à l’aide de groupes NSG. En outre, vous avez à présent la possibilité d’utiliser simplement la balise « AzureBackup » pour autoriser l’accès sortant à Sauvegarde Azure pour votre agent de charge de travail (SQL Server) fonctionnant dans la machine virtuelle au lieu de gérer la liste verte des adresses IP requises. Outre la sauvegarde de SQL dans les machines virtuelles, la balise de service Sauvegarde Azure peut être utilisée lors de la sauvegarde de machines verrouillées à l’aide de l’agent MARS.
La balise de service Sauvegarde Azure est disponible pour les clouds publics et nationaux, et les règles utilisant cette balise peuvent actuellement être créées via PowerShell et l’interface de ligne de commande. Pour exécuter des sauvegardes, l’accès sortant vers Stockage Azure et Azure Active Directory est également requis. Par conséquent, il est nécessaire d’ajouter les règles appropriées contenant les balises d’AAD avec celles de Sauvegarde Azure. Pour plus de détails sur la connectivité réseau en vue de sauvegarder SQL dans les machines virtuelles Azure, reportez-vous à la section ici.