你有一个包含虚拟网络和虚拟机的 Azure 订阅（所有 VM 都只有私有 IP 地址）。你将名为 Bastion1 的 Azure Bastion 主机部署到 VNet1 中。你可以通过 Bastion1 连接到哪些虚拟机？

Azure Bastion 允许你通过浏览器使用私有 IP 地址连接到虚拟机，无需公共 IP。Bastion 主机部署在特定的虚拟网络中，可以连接到该虚拟网络中的所有虚拟机。如果虚拟网络通过 VNet 对等互连连接，Bastion 也可以连接到对等虚拟网络中的虚拟机。VM1 和 VM2 位于 Bastion1 所在的 VNet1 中，因此 Bastion1 可以连接到它们。VM3 位于 VNet2 中，但 VNet1 和 VNet2 之间没有 VNet 对等互连，因此 Bastion1 无法连接到 VM3。