你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

配置 Bastion 会话录制（预览版）

项目
06/21/2024

本文可帮助你配置 Bastion 会话录制。启用 Azure Bastion 会话录制功能后，可以通过堡垒主机录制与虚拟机（RDP 和 SSH）建立的连接的图形化会话。会话关闭或断开连接后，所录制的会话将存储在你的存储帐户中的 Blob 容器中（通过 SAS URL）。会话断开连接后，可以在 Azure 门户中的“会话录制”页上访问和查看录制的会话。会话录制需要 Bastion Premium SKU。

开始之前

下面的各部分概述了 Bastion 会话录制的注意事项、限制和先决条件。

注意事项和限制

此功能需要高级 SKU。
目前无法通过原生客户端进行会话录制。
会话录制一次支持一个容器/存储帐户。
在堡垒主机上启用会话录制后，Bastion 会录制所有通过启用了录制的堡垒主机的会话。

先决条件

Azure Bastion 已部署到你的虚拟网络。有关步骤，请参阅教程 - 使用指定的设置部署 Bastion。
要想使用此功能，必须将 Bastion 配置为使用高级 SKU。配置会话录制功能时，你可以从较低的 SKU 更新到高级 SKU。若要检查 SKU 并根据需要进行升级，请参阅查看或升级 SKU。
你连接到的虚拟机必须部署到包含堡垒主机的虚拟网络，或者部署到直接对等互连到 Bastion 虚拟网络的虚拟网络。

启用会话录制

可以在创建新的堡垒主机资源时启用会话录制，也可以在部署 Bastion 后对其进行配置。

进行新的 Bastion 部署的步骤

手动配置和部署堡垒主机时，可以在部署时指定 SKU 层级和功能。有关部署 Bastion 的完整步骤，请参阅使用指定的设置部署 Bastion。

在 Azure 门户中，选择“创建资源”。
搜索“Azure Bastion”并选择“创建”。
使用手动设置填写值，确保选择“高级 SKU”。
在“高级”选项卡中，选择“会话录制”以启用会话录制功能。
复查你的详细信息，然后选择“创建”。 Bastion 会立即开始创建堡垒主机。此过程需要大约 10 分钟才能完成。

适用于现有 Bastion 部署的步骤

如果你已经部署了 Bastion，请使用以下步骤来启用会话录制。

在 Azure 门户中，转到你的 Bastion 资源。
在 Bastion 页上，在左窗格中选择“配置”。
在“配置”页上，对于“层级”，请选择“高级”（如果尚未选择）。此功能需要高级 SKU。
从列出的功能中选择“会话录制(预览版)”。
选择“应用”。 Bastion 会立即开始更新堡垒主机的设置。更新需要花费大约 10 分钟。

配置存储帐户容器

在本部分中，你将设置并指定用于会话录制的容器。

在你的资源组中创建一个存储帐户。有关步骤，请参阅创建存储帐户和使用共享访问签名 (SAS) 授予对 Azure 存储资源的有限访问权限。
在存储帐户中创建“容器”。这是将用于存储你的 Bastion 会话录制的容器。建议为会话录制创建专用的容器。有关详细步骤，请参阅创建容器。
在你的存储帐户的页面上，在左窗格中展开“设置”。选择“资源共享 (CORS)”。
在 Blob 服务下创建一个新策略。
- 对于“允许的源”，请键入 HTTPS://，后跟你的堡垒的 DNS 名称。
- 对于“允许的方法”，请选择“GET”。
- 对于“最大存储时间”，请使用 86400。
- 可以将其他字段留空。
在页面顶部保存你的更改。

添加或更新 SAS URL

若要配置会话录制，必须将 SAS URL 添加到 Bastion 会话录制配置。在本部分中，你将从容器生成 Blob SAS URL，然后将其上传到你的堡垒主机。

以下步骤可帮助你直接在“生成 SAS”页上配置所需的设置。不过，你也可以通过创建存储的访问策略来配置某些设置。然后，可以在“生成 SAS”页上将存储的访问策略链接到 SAS 令牌。如果要创建存储的访问策略，请在访问策略中或在“生成 SAS”页上选择“权限”和“开始/到期日期和时间”。

在你的存储帐户页上，转到“数据存储”->“容器”。
找到你创建的用于存储 Bastion 会话录制的容器，然后单击容器右侧的 3 个点（省略号），并从下拉列表中选择“生成 SAS”。
在“生成 SAS”页上，对于“权限”，请选择“读取”、“创建”、“写入”、“列出”。
对于“开始和到期日期/时间”，请使用以下建议：
- 将“开始时间”设置为在当前时间之前至少 15 分钟。
- 将“到期时间”设置为离现在很远的将来时间。
在“允许的协议”下，仅选择“HTTPS”。
单击“生成 SAS 令牌和 URL”。你会在页面底部看到生成的 Blob SAS 令牌和 Blob SAS URL。
复制 Blob SAS URL。
转到你的堡垒主机。在左窗格中，选择“会话录制”。
在页面顶部，选择“添加或更新 SAS URL”。粘贴你的 SAS URL，然后单击“上传”。

查看录制内容

在堡垒主机上启用会话录制后，会自动录制会话。可以在 Azure 门户中通过集成的 Web 播放器查看录制内容。

在 Azure 门户中，转到你的 Bastion 主机。
在左侧窗格的“设置”下选择“会话录制”。
应当已配置了 SAS URL（在本练习的先前部分中）。但是，如果 SAS URL 已过期，或者需要添加 SAS URL，请使用前面的步骤获取和上传 Blob SAS URL。
选择要查看的 VM 和录制内容链接，然后选择“查看录制内容”。

后续步骤

有关 Bastion 的其他信息，请查看 Bastion 常见问题解答。

通过