Une équipe d'application souhaite se connecter en toute sécurité à des machines virtuelles sans exposer d'adresses IP publiques. Quel service devrait-elle déployer ?

Azure Bastion est le service correct car il fournit une connectivité RDP/SSH sécurisée et transparente aux machines virtuelles directement via le portail Azure, sans nécessiter d'adresses IP publiques sur les machines virtuelles. Cela améliore considérablement la sécurité en éliminant l'exposition directe des machines virtuelles à Internet. Azure Firewall est un service de sécurité réseau qui protège les ressources Azure Virtual Network, mais il ne fournit pas de connectivité directe aux machines virtuelles sans adresses IP publiques. Azure Logic Apps est un service d'intégration sans serveur pour l'automatisation des flux de travail. Azure Front Door est un réseau de diffusion de contenu (CDN) mondial et un équilibreur de charge qui améliore les performances et la sécurité des applications web, mais il n'est pas conçu pour l'accès sécurisé aux machines virtuelles.