Un abonnement Azure contient plusieurs machines virtuelles réparties sur des réseaux virtuels appairés. Azure Bastion est déployé sur VNET2. Quelles machines virtuelles peuvent être protégées par l'hôte Bastion ?

Azure Bastion peut se connecter à n'importe quelle machine virtuelle dans le réseau virtuel où il est déployé (VNET2, donc VM2 et VM4) et à n'importe quelle machine virtuelle dans un réseau virtuel appairé (VNET1, donc VM1 et VM3). Le peering de réseaux virtuels permet aux ressources de communiquer comme si elles faisaient partie du même réseau. Par conséquent, toutes les machines virtuelles (VM1, VM2, VM3, VM4) sont accessibles via l'hôte Bastion. Les options incorrectes limitent l'accès soit uniquement au VNET de Bastion, soit à un sous-ensemble des machines virtuelles appairées, ce qui est contraire à la fonctionnalité de peering VNet avec Azure Bastion.