VeeamのBackup＆Replicationにより移行先をBlobに指定かつERによる閉域回線の利用時に考慮すべきこと

こんにちは 、SK

ご提案のセットアップはサポートされています。オンプレミス環境のVeeam Backup & Replicationサーバーは、必要なネットワークとDNS設定が整っていれば、ExpressRoute経由でAzure Blob Storageをバックアップリポジトリとして利用できます。Azure Storage Private EndpointsはBlobサービスへのプライベートアクセスを提供し、トラフィックをパブリックインターネットではなくMicrosoftのプライベートネットワーク上に留めます。ExpressRoute経由で接続されたオンプレミス環境からストレージプライベートエンドポイントへのアクセスもサポートされています。 

名前解決のために、VeeamサーバーはストレージアカウントFQDN(<storage-account>.blob.core.windows.net)をBlobプライベートエンドポイントに割り当てられたプライベートIPアドレスに解決しなければなりません。これはAzure Private DNS Zones、Azure DNS Private Resolver、条件付き転送、またはオンプレミスのDNSインフラとAzure間の他のDNS統合方式で実現できます。

2つ目の質問についてですが、移行したAzure仮想マシンはストレージアカウントのプライベートエンドポイントをホストするVNetとは別のVNetに存在できます。これは、VNetピアリングなどのネットワーク接続や他の有効なルーティング経路、そして適切なDNS解決が設定されていれば、VMがプライベートエンドポイントに到達できる限りサポートされます。プライベートエンドポイント接続は、ピア接続されたVNetおよびExpressRoute接続環境間でサポートされています。

したがって、提案された設計自体に本質的な問題は見当たりません。主な考慮点は、プライベートエンドポイントのIPアドレスへの正しいDNS解決、プライベートエンドポイントをホストするVNetへのExpressRoute接続、そして適切なストレージアカウントのネットワーク/ファイアウォール設定です。