Todos los hosts de sesión en el grupo de hosts Pool1 tienen solo direcciones IP privadas. Los administradores deben poder conectarse remotamente a esos hosts de sesión usando la CLI de Azure y el cliente de Escritorio Remoto de Windows. ¿Qué debe incluir en la solución?

Azure Bastion Standard es la solución correcta porque permite la conectividad segura y sin problemas a las máquinas virtuales de Azure (incluidos los hosts de sesión de Azure Virtual Desktop) directamente desde el portal de Azure a través de SSL/TLS. Esto elimina la necesidad de abrir puertos RDP/SSH públicos o de usar una VPN, lo que mejora la seguridad. Los administradores pueden usar el cliente de Escritorio Remoto de Windows para conectarse a través de Bastion. Azure Application Gateway WAFv2 y Standardv2 son balanceadores de carga de capa 7 con capacidades de firewall de aplicaciones web, no diseñados para el acceso administrativo directo a máquinas virtuales. Azure Front Door Standard es una CDN global y un balanceador de carga, tampoco adecuado para este escenario de acceso directo a VM.