Tutte le risorse sono connesse a VNet1. Si intende distribuire un host Azure Bastion denominato Bastion1 in VNet1. Quali delle seguenti risorse può proteggere Bastion1?

Azure Bastion è un servizio PaaS che consente l'accesso sicuro e senza interruzioni alle macchine virtuali (VM) tramite SSH o RDP direttamente dal portale di Azure, senza esporre le VM a Internet. Bastion1, essendo distribuito in VNet1, può proteggere solo le risorse che risiedono all'interno della stessa rete virtuale. Pertanto, può proteggere solo VM1. contoso.com è un dominio esterno e App1 è un servizio Azure App Service, entrambi non sono risorse che Bastion può proteggere direttamente in questo contesto.