MicrosoftMicrosoft Azure Virtual Desktop Specialty AZ-140 Certification·CN·更新于 12 Aug 2026
主机池 Pool1 中的所有会话主机都只有私有 IP 地址。管理员必须能够使用 Azure CLI 和 Windows 远程桌面客户端远程连接到这些会话主机。解决方案中应包含什么？
选择一个答案
点击一个选项来检查您的答案。
正确答案： Azure Bastion Standard.
为什么这是答案
Azure Bastion 是一种完全托管的 PaaS 服务，它允许您通过 Azure 门户使用 TLS 协议，通过私有 IP 地址安全地连接到虚拟机。由于会话主机只有私有 IP 地址，Azure Bastion 是唯一能够提供安全远程连接的解决方案，因为它充当了堡垒机，无需在虚拟机上暴露公共 IP 地址或开放端口。Application Gateway 和 Front Door 都是负载均衡器和 Web 应用程序防火墙，主要用于保护和路由 Web 流量，不适用于直接远程连接到虚拟机。