快速入門:使用 ARM 範本在虛擬網路中部署 Azure Bastion

本快速入門說明如何使用 Azure Bastion 範本部署至虛擬網路。

ARM 範本是一個 JavaScript 物件標記法 (JSON) 檔案,會定義專案的基礎結構和設定。 範本會使用宣告式語法。 在宣告式語法中,您可以描述預期的部署,而不需要撰寫程式設計命令順序來建立部署。

如果您的環境符合必要條件,而且您很熟悉 ARM 範本,請選取 [部署至 Azure] 按鈕。 範本會在 Azure 入口網站中開啟。

部署至 Azure

必要條件

注意

目前不支援 Azure Bastion 與 Azure 私人 DNS 區域一起使用。 開始之前,請確定您打算部署 Bastion 資源的虛擬網路未連結到私人 DNS 區域。

檢閱範本

若要檢視本快速入門所使用的整個範本,請參閱 Azure 快速入門範本:Azure Bastion 即服務

此範本預設會建立 Azure Bastion 部署,其中包含資源群組、虛擬網路、網路安全性群組設定、AzureBastionSubnet 子網路、堡壘主機,以及用於堡壘主機的公用 IP 位址資源。

參數

PARAMETER NAME DESCRIPTION
區域 Bastion 和虛擬網路的 Azure 區域。
vnet-name 應部署 Azure Bastion 的全新或現有虛擬網路名稱。
vnet-ip-prefix 虛擬網路位址空間中可用位址的 IP 前置詞。
vnet-new-or-existing 指定是否要部署新的虛擬網路或部署到現有虛擬網路。
bastion-subnet-ip-prefix 堡壘子網路 IP 前置詞必須位於虛擬網路 IP 前置詞位址空間內。
bastion-host-name Azure Bastion 資源的名稱。

注意

如需更多範本,請參閱 Azure 快速入門範本

部署範本

在本節中,您將使用下方的 [部署至 Azure] 按鈕或在 Azure 入口網站中部署 Bastion。 您不會連線並登入虛擬機器,或直接從 VM 部署 Bastion。

  1. 登入 Azure 入口網站

  2. 選取下方的 [部署至 Azure] 按鈕。

    部署至 Azure

  3. Azure Bastion 即服務:Azure 快速入門範本中,輸入或選取下列資訊。

    • 如果您使用適用於測試環境的範本,則可使用指定的範例值。
    • 若要檢視範本,請按一下 [編輯範本]。 在此頁面上,您可以調整部分值,例如位址空間或特定資源的名稱。 按 [儲存]以儲存您的變更,或按 [捨棄]。
    • 如果您決定在現有 VNet 中建立堡壘主機,請務必填入範本的值,因為其位於已部署的環境中,否則範本會失敗。

    Bastion ARM 範本範例值的螢幕擷取畫面。

    設定 範例值
    訂用帳戶 選取您的 Azure 訂用帳戶
    資源群組 選取 [新建] 並輸入 TestRG1,然後選取 [確定]
    區域 輸入美國東部
    vnet-name 輸入 VNet1
    vnet-ip-prefix 輸入 10.1.0.0/16
    vnet-new-or-existing 選取 [新增]
    bastion-subnet-ip-prefix 輸入 10.1.1.0/24
    bastion-host-name 輸入 TestBastionHost
  4. 選取 [檢閱 + 建立] 索引標籤,或選取 [檢閱 + 建立] 按鈕。 選取 [建立]。

  5. 部署會在 10 分鐘內完成。 您可以在範本 [概觀] 頁面上檢視進度。 如果關閉入口網站,部署將會繼續。

驗證部署

在本節中,您將驗證 Azure Bastion 的部署。

  1. 登入 Azure 入口網站
  2. 選取您在上一節中建立的 TestRG1 資源群組。
  3. 從資源群組的 [概觀] 頁面,向下捲動至中間窗格中的 [資源]。 驗證 Bastion 資源。 螢幕擷取畫面顯示 Azure Bastion 資源。

清除資源

當您使用完虛擬網路與虛擬機器時,請刪除資源群組以及其包含的所有資源:

  1. 在入口網站頂端的 [搜尋] 方塊中輸入您的資源群組,然後從搜尋結果中進行選取。
  2. 選取 [刪除資源群組]。
  3. 針對 [輸入資源群組名稱] 輸入您的資源群組,然後選取 [刪除]。

後續步驟

在本快速入門中,您已使用 Bastion ARM 範本部署 Bastion,然後透過 Bastion 安全地連線到虛擬機器。 接下來,如果您想要複製並貼至虛擬機器,則可繼續進行下列步驟。

使用 Azure Bastion 建立 Windows VM 的 RDP 連線