AlpineApps 的一个分布式开发团队希望用 Azure Bastion Standard 替代跳板机。他们的要求是：支持多个并发会话，可扩展以处理多达 50 个并发 RDP/SSH 会话，允许从已知的开发人员笔记本电脑公共 IP 连接，并为承包商提供可共享的会话链接，而无需暴露 VM 公共 IP。他们应该如何配置 Azure Bastion Standard 和相关设置？

正确答案满足了所有要求。在每个 VNet 中部署 Azure Bastion Standard 实例，确保了对分布式团队的覆盖。通过主机池缩放功能，可以将缩放单元设置为支持 50 个并发会话，满足了可扩展性要求。将开发人员的公共 IP 地址添加到 Bastion 配置中的“允许的 IP 地址”功能，可以限制连接来源。最后，“可共享的 Bastion 连接”功能允许为承包商生成有时限的会话链接，且无需暴露 VM 公共 IP，满足了安全和共享访问的需求。 其他选项不满足所有要求： Bastion Basic 不支持主机池缩放和可共享链接。 使用高 SKU 大小的 VM 无法满足可扩展性要求，且直接 VPN 访问不符合不暴露 VM 公共 IP 的要求。 关闭自动缩放无法处理 50 个并发会话，且“AllowExternalConnections”会暴露 VM 公共 IP。