Un equipo de aplicaciones quiere conectarse de forma segura a máquinas virtuales sin exponer direcciones IP públicas. ¿Qué servicio deberían implementar?

Azure Bastion permite la conexión segura y sin problemas a máquinas virtuales a través de RDP/SSH directamente desde Azure Portal, sin necesidad de exponer direcciones IP públicas. Esto mejora la seguridad al eliminar puntos de entrada directos desde Internet. Azure Firewall es un servicio de seguridad de red que protege los recursos de Azure, pero no proporciona acceso directo a VM sin IP pública. Azure Logic Apps es un servicio de integración sin servidor para flujos de trabajo automatizados. Azure Front Door es un servicio de red de entrega de contenido (CDN) global y un equilibrador de carga que mejora el rendimiento y la seguridad de las aplicaciones web, pero no para el acceso directo a VM.