Ein Anwendungsteam möchte sich sicher mit VMs verbinden, ohne öffentliche IP-Adressen offenzulegen. Welchen Dienst sollten sie bereitstellen?

Azure Bastion ist die richtige Wahl, da es sich um einen vollständig verwalteten PaaS-Dienst (Platform-as-a-Service) handelt, der sichere und nahtlose RDP- (Remote Desktop Protocol) und SSH-Verbindungen (Secure Shell) zu Ihren virtuellen Maschinen (VMs) über TLS (Transport Layer Security) direkt im Azure-Portal ermöglicht. Dadurch entfällt die Notwendigkeit, öffentliche IP-Adressen für Ihre VMs zu exponieren, was die Sicherheit erheblich verbessert. Azure Firewall ist ein verwalteter, cloudbasierter Netzwerk-Sicherheitsdienst, der Ihre Azure Virtual Network-Ressourcen schützt, aber nicht direkt sichere Verbindungen zu VMs ohne öffentliche IPs herstellt. Azure Logic Apps sind ein serverloser Dienst zur Automatisierung von Workflows und Integrationen, nicht für VM-Konnektivität. Azure Front Door ist ein skalierbarer, globaler Einstiegspunkt, der die Leistung, Zuverlässigkeit und Sicherheit Ihrer Webanwendungen verbessert, aber nicht für den direkten sicheren Zugriff auf VMs ohne öffentliche IP-Adressen konzipiert ist.