您部署了多个只有私有 IP 地址的 AVD 会话主机。管理员需要从 Azure 门户启动到这些主机的 RDP 会话。您应该实施什么？

正确答案是 Azure Bastion。Azure Bastion 是一种完全托管的 PaaS 服务，它允许您通过 Azure 门户使用 TLS 从公共互联网安全地连接到虚拟机，而无需在虚拟机上暴露公共 IP 地址。这意味着您可以从 Azure 门户直接启动 RDP 会话到只有私有 IP 地址的 AVD 会话主机，而无需额外配置 VPN 或公共 IP。 RD Connection Broker 和 RD Session Host 是远程桌面服务 (RDS) 的组件，它们在 AVD 环境中用于管理和提供会话，但它们本身不提供从 Azure 门户安全连接到私有 IP 主机的功能。Azure Application Gateway 是一种 Web 流量负载均衡器，主要用于管理 Web 应用程序的流量，不适用于直接的 RDP 连接。