A etiqueta do serviço de Grupo de Segurança de Rede para o Azure Backup está agora disponível
Data de publicação: 16 maio, 2019
Os Grupos de Segurança de Rede (NSGs) são bastante utilizados para proteger os recursos dentro de uma VNet de várias ameaças à segurança ao bloquear a ligação de saída à Internet. No entanto, fazer cópias de segurança de servidores SQL em VMs para o Azure necessita de ligação de dentro do convidado para o serviço Azure Backup, Armazenamento do Azure e Azure Active Directory. Para poder ativar as cópias de segurança, os clientes precisam de colocar endereços IP em listas de permissões, que precisam de ser geridas.
A etiqueta de serviço do NSG para o Azure Backup, agora disponível, procura facilitar o processo de executar cópias de segurança num ambiente bloqueado com NSGs. Com isto, tem agora a opção de simplesmente utilizar a etiqueta "AzureBackup" para permitir o acesso de saída ao Azure Backup para o seu agente de cargas de trabalho (servidor SQL) em execução dentro da VM, em vez de gerir as listas de permissões dos IPs necessários. Além da cópia de segurança de SQL nas VMs, a etiqueta de serviço do Azure Backup também pode ser utilizada ao fazer cópias de segurança das VMs com o agente de MARS.
A etiqueta de serviço do Azure Backup está disponível para clouds nacionais e públicas, sendo que as regras a utilizar esta etiqueta podem atualmente ser criadas através do PowerShell e da CLI. Para realizar cópias de segurança, o acesso ao Armazenamento do Azure e ao Azure Active Directory também são necessários e, portanto, as regras que contêm os mesmos também precisam de ser adicionadas para o Azure Backup. Para mais detalhes sobre a conectividade de rede para fazer cópias de segurança de SQL em VMs do Azure, consulte aqui.