所有资源都连接到 VNet1。你将在 VNet1 中部署一个名为 Bastion1 的 Azure Bastion 主机。Bastion1 可以为以下哪些资源提供保护？

Azure Bastion 旨在通过浏览器直接提供对 Azure 虚拟机 (VM) 的安全 RDP/SSH 访问，而无需通过公共 IP 地址暴露 VM。因此，Bastion1 只能保护 VNet1 中的虚拟机 VM1。contoso.com 是一个域名，不是 Azure 资源，Azure Bastion 无法直接保护。App1 可能是一个应用程序服务或其他非 VM 资源，Azure Bastion 不提供对其的直接访问保护。