Podsumowanie
Jako administrator IT dla wewnętrznej aplikacji kadrowej potrzebujesz innego sposobu zdalnego łączenia się z maszyną wirtualną aplikacji w celu zarządzania nią bez konieczności publicznego uwidaczniania wewnętrznej aplikacji kadrowej lub zarządzania dodatkową maszyną wirtualną.
Azure Bastion to w pełni zarządzana usługa PaaS, która umożliwia bezpieczne łączenie się z maszynami wirtualnymi przez Internet bez publicznego uwidaczniania maszyn wirtualnych. Po ustanowieniu usługi Azure Bastion w sieci wirtualnej środowisko RDP/SSH jest dostępne dla wszystkich maszyn wirtualnych w tej samej lub równorzędnej sieci wirtualnej.
Aby wdrożyć usługę Azure Bastion, należy utworzyć podsieć o nazwie AzureBastionSubnet w sieci wirtualnej i ustanowić publiczny adres IP i zasób usługi Azure Bastion.
Za pomocą usługi Azure Bastion możesz przesyłać strumieniowo informacje o sesjach użytkowników do konta magazynu. Możesz również wyświetlać bieżące sesje zdalne i wymuszać rozłączenie użytkowników z tymi sesjami.
Czyszczenie
W tym module zostały utworzone zasoby przy użyciu Twojej subskrypcji platformy Azure. Warto wyczyścić te zasoby, aby nie ponosić za nie dalszych kosztów. Zasoby możesz usuwać pojedynczo lub jako grupę zasobów, usuwając cały zestaw zasobów.