Todos os recursos estão conectados à VNet1. Você implantará um host do Azure Bastion chamado Bastion1 na VNet1. Para quais dos seguintes recursos o Bastion1 pode fornecer proteção?

Azure Bastion é um serviço PaaS (Platform as a Service) que fornece conectividade RDP/SSH segura e contínua às suas máquinas virtuais (VMs) diretamente do portal do Azure, usando SSL/TLS. Ele opera dentro de uma rede virtual (VNet) e pode acessar qualquer VM dentro dessa VNet ou VNets emparelhadas. Portanto, Bastion1, implantado na VNet1, pode proteger apenas a VM1, que também está conectada à VNet1. contoso.com é um domínio externo e App1 é um aplicativo, não uma máquina virtual dentro da VNet, então o Azure Bastion não pode fornecer proteção direta a eles.