De servicetag Netwerkbeveiligingsgroep voor Azure Backup is nu beschikbaar
Publicatiedatum: 16 mei, 2019
Netwerkbeveiligingsgroepen (NSG's) worden veel gebruikt om resources in een VNet tegen uiteenlopende beveiligingsbedreigingen te beschermen door uitgaande internetverbindingen te blokkeren. Om op Azure een back-up van SQL Server-databases in VM's te maken, is echter connectiviteit vanuit de gast naar de Azure Backup-service en naar Azure Storage en Azure Active Directory nodig. Voor het inschakelen van back-ups moeten klanten IP-adressen voor Azure toevoegen aan de lijst met toegestane items. Dat vereist beheer.
De servicetag NSG, nu beschikbaar voor Azure Backup, is bedoeld om het proces voor het uitvoeren van back-ups te vereenvoudigen in een omgeving die is vergrendeld met behulp van NSG's. Met deze functie hoeft u alleen de tag AzureBackup te gebruiken om uitgaande toegang tot Azure Backup toe te staan voor uw workloadagent (SQL Server) op de virtuele machine in plaats van dat u een lijst met toegestane items voor vereiste IP-adressen moet beheren. Naast back-ups van SQL Server-databases in VM's kan de Azure Backup-servicetag worden gebruikt om back-ups te maken van vergrendelde virtuele machines met behulp van MARS-agent.
De Azure Backup-servicetag is beschikbaar voor openbare en nationale clouds. Regels die deze tag gebruiken, kunnen momenteel worden gemaakt via PowerShell en CLI. Voor het uitvoeren van back-ups is ook uitgaande toegang tot Azure Storage en Azure Active Directory vereist. Daarom moeten naast de tags voor Azure Backup ook de juiste regels met tags voor deze services worden toegevoegd. Lees dit artikel voor meer informatie over de netwerkconnectiviteit voor back-ups van SQL Server-databases in Azure-VM's.