一个 Azure 订阅包含跨对等虚拟网络的多个虚拟机。Azure Bastion 部署到 VNET2。哪些虚拟机可以受到 Bastion 主机的保护？

Azure Bastion 部署在 VNET2 中。由于 VNET1 和 VNET2 之间存在对等连接，VNET1 中的 VM1 和 VM2 可以通过 VNET2 中的 Bastion 主机进行访问。同样，VNET3 和 VNET4 也与 VNET2 对等，因此 VNET3 中的 VM3 和 VNET4 中的 VM4 也可以通过 VNET2 中的 Bastion 主机进行访问。Azure Bastion 可以通过对等虚拟网络访问所有连接的虚拟机，而不仅仅是其自身虚拟网络中的虚拟机。因此，所有虚拟机都可以受到 Bastion 主机的保护。