Tous les hôtes de session du pool d'hôtes Pool1 ont uniquement des adresses IP privées. Les administrateurs doivent pouvoir se connecter à distance à ces hôtes de session à l'aide de l'Azure CLI et du client Bureau à distance Windows. Que devez-vous inclure dans la solution ?

Azure Bastion Standard est la solution correcte car il fournit une connectivité RDP/SSH sécurisée et transparente aux machines virtuelles Azure directement depuis le portail Azure ou via l'Azure CLI, sans exposer les adresses IP publiques. Il agit comme un proxy, permettant aux administrateurs de se connecter aux hôtes de session qui n'ont que des adresses IP privées, ce qui est une exigence clé ici. Azure Application Gateway WAFv2 et Azure Application Gateway Standardv2 sont des équilibreurs de charge de couche 7 avec des capacités de pare-feu d'applications web (WAF) pour le trafic HTTP/HTTPS. Ils ne sont pas conçus pour les connexions RDP/SSH directes aux machines virtuelles. Azure Front Door Standard est un réseau de diffusion de contenu (CDN) mondial et un équilibreur de charge de couche 7 pour les applications web. Il ne prend pas en charge l'accès RDP/SSH aux machines virtuelles via des adresses IP privées.