Toutes les ressources sont connectées à VNet1. Vous allez déployer un hôte Azure Bastion nommé Bastion1 dans VNet1. Parmi les ressources suivantes, lesquelles Bastion1 peut-il protéger ?

Azure Bastion est un service PaaS (Platform as a Service) qui permet une connectivité RDP et SSH sécurisée aux machines virtuelles (VM) directement via le portail Azure, sans exposer les VM à Internet. Bastion doit être déployé dans le même réseau virtuel (VNet) que les machines virtuelles qu'il est censé protéger. Dans ce scénario, Bastion1 est déployé dans VNet1. Par conséquent, il ne peut protéger que les ressources situées dans VNet1. VM1 est la seule ressource mentionnée comme étant connectée à VNet1. contoso.com est un nom de domaine et non une ressource Azure directement protégée par Bastion. App1 est une application, et sans information sur son déploiement (par exemple, si elle s'exécute sur une VM dans VNet1), on ne peut pas supposer qu'elle est protégée par Bastion1.