Uma equipe de desenvolvimento distribuída na AlpineApps quer substituir as jump boxes pelo Azure Bastion Standard. Os requisitos são: suporte para múltiplas sessões simultâneas, escalabilidade para lidar com até 50 sessões RDP/SSH simultâneas, permitir a conexão a partir de IPs públicos conhecidos de laptops de desenvolvedores e fornecer links de sessão compartilháveis para contratados sem expor os IPs públicos das VMs. Como eles devem configurar o Azure Bastion Standard e as configurações relacionadas?

A opção correta atende a todos os requisitos. O Azure Bastion Standard suporta múltiplas sessões simultâneas e a escalabilidade é configurada ajustando as Unidades de Escala (Host Units) para 50, conforme necessário. A restrição de acesso por IPs públicos conhecidos é feita através da configuração de 'Allowed IP Addresses' no Bastion. O recurso 'Shareable Bastion Connect' permite gerar links de sessão temporários e compartilháveis para contratados sem expor os IPs públicos das VMs. A opção com Bastion Basic não suporta escalabilidade e não oferece o recurso de links compartilháveis. A opção com Bastion Standard em uma VNet hub com uma VM de SKU alto não é a forma correta de escalar o Bastion e o acesso VPN direto para contratados é menos seguro e mais complexo do que os links compartilháveis. A opção com autoscale desativado e 'AllowExternalConnections' não é uma funcionalidade do Bastion e exporia as VMs, o que é contra os princípios de segurança.