你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
教程：使用指定的设置部署 Azure Bastion
本教程使用自己的手动设置和指定的 SKU（产品层）从 Azure 门户部署 Azure Bastion。 SKU 确定可用于部署的功能和连接。 有关 SKU 的详细信息，请参阅配置设置 - SKU。
在 Microsoft Azure 门户中，使用“手动配置”选项部署 Bastion 时，可以在部署时指定配置值，例如实例计数和 SKU。 部署 Bastion 后，可以通过 Bastion 使用虚拟机 (VM) 的专用 IP 地址，使用 SSH 或 RDP 连接到虚拟网络中的 VM。 连接到 VM 时，不需要公共 IP 地址、客户端软件、代理或特殊配置。
下图显示了 Bastion 的体系结构：
在本教程中，将使用标准 SKU 部署 Bastion。 调整标准 SKU 支持的主机缩放（实例计数）。 如果将较低的 SKU 用于部署，则无法调整主机缩放。 你还可以根据要部署到的区域选择可用性区域。
部署完成后，通过专用 IP 地址连接到 VM。 如果 VM 具有你不需要其来执行任何其它操作的公共 IP 地址，可以将其删除。
本教程介绍如何执行下列操作：
- 将 Bastion 部署到虚拟网络。
- 连接到虚拟机。
- 删除虚拟机中的公共 IP 地址。
先决条件
若要完成本教程，需要准备好以下资源：
Azure 订阅。 如果没有订阅，请在开始之前创建一个免费帐户。
要在其中部署 Bastion 的虚拟网络。
虚拟网络中的虚拟机。 此 VM 不是 Bastion 配置的一部分，不会成为堡垒主机。 本教程稍后会通过 Bastion 连接到此 VM。 如果没有 VM，请使用快速入门：创建 Windows VM 或快速入门：创建 Linux VM 创建一个 VM。
所需 VM 角色：
- 虚拟机上的读者角色
- 具有虚拟机专用 IP 的网络适配器（NIC）上的读取者角色
所需的入站端口：
- 适用于 Windows VM：RDP （3389）
- 适用于 Linux VM：SSH （22）
注意
支持将 Azure Bastion 和 Azure 专用 DNS 区域一起使用。 但存在一些限制。 有关详细信息，请参阅《Azure Bastion 常见问题解答》。
示例值
创建此配置时，可以使用以下示例值，也可以将其替换为自己的值。
基本虚拟网络和 VM 值
| 名称 | 值 |
|---|---|
| 虚拟机 | TestVM |
| 资源组 | TestRG1 |
| 区域 | 美国东部 |
| 虚拟网络 | VNet1 |
| 地址空间 | 10.1.0.0/16 |
| 子网 | FrontEnd：10.1.0.0/24 |
Bastion 值
| 名称 | 值 |
|---|---|
| Name | VNet1-bastion |
| + 子网名称 | AzureBastionSubnet |
| AzureBastionSubnet 地址 | 虚拟网络地址空间中的子网，子网掩码为 /26 或更大;例如，10.1.1.0/26 |
| 可用性区域 | 如果需要，请从下拉列表中选择值。 |
| 层/SKU | 标准 |
| 实例计数（主机缩放） | 3 或更高版本 |
| 公共 IP 地址 | 新建 |
| 公共 IP 地址名称 | VNet1-ip |
| 公用 IP 地址 SKU | 标准 |
| 转让 | 静态 |
部署 Bastion
本部分可帮助你将 Bastion 部署到虚拟网络。 部署 Bastion 后，可以使用其专用 IP 地址安全地连接到虚拟网络中的任意 VM。
重要
小时定价从部署 Bastion 的时刻开始计算，而无论出站数据使用情况如何。 有关详细信息，请参阅定价和 SKU。 如果要将 Bastion 部署为教程或测试的一部分，建议在使用完此资源后将其删除。
登录 Azure 门户。
转到虚拟网络。
在虚拟网络的页面上，在左窗格中，选择“Bastion”。
在 Bastion 页上，展开“专用部署选项”。
选择“手动配置”。 此选项允许在将 Bastion 部署到虚拟网络时配置特定的其他设置（例如 SKU）。
在“创建 Bastion”页上，配置堡垒主机的设置。 使用虚拟网络值填充项目详细信息。 在“实例详细信息”下，配置以下值：
名称：要用于 Bastion 资源的名称。
区域：将在其中创建资源的 Azure 公共区域。 选择虚拟网络所在的区域。
可用性区域：如果需要，请从下拉列表中选择区域。 仅支持某些区域。 有关详细信息，请参阅什么是可用性区域？一文。
层：SKU。 在本教程中选择了“标准”。 有关每个 SKU 可用的功能的信息，请参阅配置设置 - SKU。
实例计数：适用于标准 SKU 的主机缩放设置。 以缩放单位增量配置主机缩放。 使用滑块或输入数字来配置想要的实例计数。 有关详细信息，请参阅实例和主机缩放和 Azure Bastion 定价。
配置“虚拟网络”设置。 从下拉列表中选择虚拟网络。 如果虚拟网络不在下拉列表中，请确保在上一步中选择了正确的“区域”值。
若要配置 AzureBastionSubnet，请选择“管理子网配置”。
在“子网”窗格中，选择“+子网”。
在“添加子网”页上，使用以下值创建“AzureBastionSubnet”子网。 保留其他值为默认值。
- 子网名称必须是 AzureBastionSubnet。
- 子网必须为 /26 或更大（例如，/26、/25 或 /24），才能适应标准 SKU 可用的功能。
选择页面底部的“保存”以保存值。
在“子网”窗格顶部选择“创建 Bastion”以返回到 Bastion 配置窗格。
“公共 IP 地址”部分用于配置堡垒主机资源的公共 IP 地址，将在该地址上通过端口 443 访问 RDP/SSH。 公共 IP 地址必须与要创建的 Bastion 资源位于同一区域。
创建新的 IP 地址。 可以保留默认命名建议。
完成指定设置后，选择“查看 + 创建”。 此步骤验证值。
值通过验证后，可以部署 Bastion。 选择创建。
一条消息显示你的部署正在进行中。 创建资源后，此页面上将显示状态。 创建和部署 Bastion 资源大约需要 10 分钟的时间。
连接到 VM
可按照以下任何详细文章的说明连接到 VM。 有些连接类型需要 Bastion 标准 SKU。
- 连接到 Windows VM
- 连接到 Linux VM
- 连接到规模集
- 通过 IP 地址进行连接
- 从本地客户端连接
还可以使用以下基本连接步骤连接到 VM：
在 Azure 门户中，转到要连接的虚拟机。
在窗格顶部，选择“连接”>“Bastion”，转到“Bastion”窗格。 还可以使用左侧菜单转到“Bastion”窗格。
Bastion 窗格中提供的选项取决于 Bastion SKU。 如果使用基本 SKU，请使用 RDP 和端口 3389 连接到 Windows 计算机。 对于基本 SKU，还可以使用 SSH 和端口 22 连接到 Linux 计算机。 没有用于更改端口号或协议的选项。 但是，可以通过展开“连接设置”更改 RDP 的键盘语言。
如果使用标准 SKU，有更多的连接协议和端口选项可用。 展开“连接设置”以查看选项。 通常，除非为 VM 配置了不同的设置，否则使用 RDP 和端口 3389 连接到 Windows 计算机。 使用 SSH 和端口 22 连接到 Linux 计算机。
对于“身份验证类型”，请从下拉列表中进行选择。 协议确定可用的身份验证类型。 填写所需的身份验证值。
若要在新浏览器选项卡中打开 VM 会话，请保持选中“在新浏览器选项卡中打开”。
选择“连接”以连接到 VM。
使用端口 443 和 Bastion 服务确认直接在 Azure 门户中（通过 HTML5）打开与虚拟机的连接。
注意
进行连接时，VM 的桌面看起来将与示例屏幕截图有所不同。
连接到 VM 时，使用键盘快捷键可能不会产生与本地计算机上的快捷键相同的行为。 例如，从 Windows 客户端连接到 Windows VM 时，CTRL+ALT+END 是本地计算机上 CTRL+ALT+Delete 的键盘快捷方式。 要在连接到 Windows VM 时从 Mac 执行此操作，键盘快捷方式为 fn+control+option+delete。
启用音频输出
可以为 VM 启用远程音频输出。 有些 VM 会自动启用此设置，而有些 VM 则要求手动启用音频设置。 这些设置是在 VM 本身上更改的。 Bastion 部署不需要任何特殊的配置设置来启用远程音频输出。
注意
音频输出会使用 Internet 连接上的带宽。
在 Windows VM 上启用远程音频输出：
- 连接到 VM 后，工具栏右下角会显示一个音频按钮。 右键单击音频按钮，然后选择“声音”。
- 弹出消息询问是否要启用 Windows 音频服务。 选择是。 可以在“声音首选项”中配置更多音频选项。
- 要验证声音输出，请将鼠标悬停在工具栏的音频按钮上。
移除 VM 公共 IP 地址
使用 Azure Bastion 连接到一个 VM 时，无需使用 VM 的公共 IP 地址。 如果不对任何其他内容使用公共 IP 地址，则可以将其与 VM 取消关联：
转到你的虚拟机。 在“概述”页上，单击“公共 IP 地址”打开“公共 IP 地址”页。
在“公共 IP 地址”页上，转到“概述”。 可以查看此 IP 地址关联到的资源。 选择窗格顶部的“取消关联”。
选择“是”，以将 IP 地址与 VM 网络接口取消关联。 将公共 IP 地址与网络接口取消关联后，请验证它是否不再列出在“关联到”下面。
解除 IP 地址关联后，可以删除公共 IP 地址资源。 在 VM 的“公共 IP 地址”页上，选择“删除”。
选择“是”，以删除公共 IP 地址。
清理资源
使用此应用程序后，请删除资源：
- 在门户顶部的“搜索”框中输入资源组的名称。 当资源组出现在搜索结果中时，请选择它。
- 选择“删除资源组”。
- 在“键入资源组名称”输入资源组的名称，，然后选择“删除”。
后续步骤
在本教程中，已将 Bastion 部署到虚拟网络并连接到 VM。 然后，从 VM 中删除公共 IP 地址。 接下来，了解和配置其他 Bastion 功能。