Resumo
Como administrador de TI de uma aplicação de RH interna, precisa de outra forma para estabelecer ligação e gerir remotamente a máquina virtual (VM) da aplicação sem ter de expor publicamente a aplicação de RH interna ou gerir uma VM adicional.
O Azure Bastion é um serviço PaaS totalmente gerido que lhe permite estabelecer ligação em segurança às VMs através da Internet sem as expor publicamente. Depois de aprovisionar o Azure Bastion na rede virtual, a experiência RDP ou SSH está disponível para todas as VMs na mesma rede virtual ou na rede em modo de peering.
Para implementar o Azure Bastion, tem de criar uma sub-rede chamada AzureBastionSubnet na rede virtual e aprovisionar um IP público e o recurso do Azure Bastion.
Pode utilizar o Azure Bastion para transmitir as informações das sessões de utilizadores para a conta de armazenamento. Também pode ver as sessões remotas atuais e desligar os utilizadores dessas sessões.
Limpeza
Neste módulo, criou recursos através da sua subscrição do Azure. Quer limpar estes recursos para que não lhe continuem a ser cobrados. Pode eliminar recursos individualmente ou eliminar o grupo de recursos para eliminar todo o conjunto de recursos.
Mais informações
- Criar um anfitrião do Azure Bastion com o Azure PowerShell
- Criar um anfitrião do Azure Bastion com a CLI do Azure