Azure 备份的网络安全组 (NSG) 服务标记现已可用

​网络安全组 (NSG) 通过阻止出站 Internet 连接，广泛用于保护 VNet 中的资源，使其免受各种与安全相关的威胁。但将 VM 中的 SQL Server 备份到 Azure 需要在来宾与 Azure 备份服务、Azure 存储和 Azure Active Directory 之间创建连接。 若要启用备份，客户需要将 Azure IP 地址纳入允许列表，以便于管理。

Azure 备份的 NSG 服务标记现已可用，该标记旨在使用 NSG 简化在锁定环境中运行备份的处理过程。借助此服务标记，对于在 VM 中运行的工作负载 (SQL server) 代理，现在只需使用“AzureBackup”标记即可实现对 Azure 备份的出站访问，而无需管理所需 IP 的允许列表。除备份 VM 中的 SQL 外，使用 MARS 代理备份锁定的 VM 时也可使用 Azure 备份服务标记。

Azure 备份服务标记已向公共云和国家/地区云推出，目前可通过 PowerShell 和 CLI 创建使用此标记的规则。若要运行备份，还需要具有对 Azure 存储和 Azure Active Directory 的出站访问权限，因此，除添加用于 Azure 备份的规则外，还需添加包含用于相同目的的标记的适当规则。如需详细了解备份 Azure VM 中的 SQL 时所需的网络连接，请参阅此处。