Правила NSG, не реплицированные при восстановлении сайта Azure, переносятся при сбое

Question

1. Я недавно реплицировал свою виртуальную машину Azure, используя восстановление сайта Azure, и выполнил тестовую отработку отказа. Я был разочарован, увидев правила NSG, таблица маршрутов не отражена от источника к цели. Если настройки сети не отражаются от источника к цели, я не думаю, что это полезно при использовании восстановления сайта. Я пропускаю какие-либо шаги? Я также создал «Разрешить правило 443 для исходящих портов» для исходного NSG.
2. Как создать исходящие правила HTTPS (443) для IP-адресов восстановления сайта, соответствующих местоположению источника: Местоположение-Восток США, IP-адрес восстановления сайта-13.82.88.226, IP-адрес мониторинга восстановления сайта-104.45.147.24

Answer 1

1. Восстановление сайта не создает NSG как часть операции восстановления после отказа. Рекомендуется создать необходимые NSG Azure перед началом отработки отказа . Затем вы можете связать NSG с отказавшими виртуальными машинами автоматически во время восстановления после сбоя, используя сценарии автоматизации с мощными планами восстановления сайта . Вы можете получить дополнительную информацию о репликации Azure в Azure с NSG .

2. Для репликации виртуальной машины Azure убедитесь, что правила NSG в исходном регионе Azure допускают исходящее подключение .

   Как и в этом примере Настройка NSG. Обратите внимание, что вам необходимо создать исходящие правила HTTPS (443) для IP-адресов восстановления сайта, которые соответствуют целевому расположению в исходном NSG, но создать исходящие правила HTTPS (443) для IP-адресов восстановления сайта, которые соответствуют исходному расположениюв целевом NSG.

   В этом случае вы хотите создать исходящие правила HTTPS (443) для IP-адресов восстановления сайта, которые соответствуют местоположению источника: Местоположение-Восток США, IP-адрес восстановления сайта-13.82.88.226, Site Recovery мониторинг IP-адреса-104.45.147.24, ему понравится: