Un team di sviluppo distribuito presso AlpineApps desidera sostituire i jump box con Azure Bastion Standard. I loro requisiti sono: supporto per più sessioni concorrenti, scalabilità per gestire fino a 50 sessioni RDP/SSH simultanee, possibilità di connettersi dagli IP pubblici noti dei laptop degli sviluppatori e fornire link di sessione condivisibili per i contractor senza esporre gli IP pubblici delle VM. Come dovrebbero configurare Azure Bastion Standard e le impostazioni correlate?

L'opzione corretta soddisfa tutti i requisiti. Azure Bastion Standard supporta più sessioni concorrenti e la scalabilità tramite unità di scala (host pool) per gestire fino a 50 sessioni RDP/SSH simultanee. La funzionalità "Allowed IP Addresses" consente di limitare l'accesso agli IP pubblici noti degli sviluppatori. Infine, "Shareable Bastion Connect" genera link di sessione condivisibili per i contractor senza esporre gli IP pubblici delle VM. Le altre opzioni sono errate perché: Bastion Basic non supporta la scalabilità per 50 sessioni simultanee e la condivisione manuale di file RDP non è sicura né efficiente. L'uso di una VM di dimensioni SKU elevate non è il metodo corretto per scalare Bastion, e l'accesso VPN diretto per i contractor espone la VNet. Disattivare l'autoscale e abilitare "AllowExternalConnections" non è una configurazione sicura e non offre la funzionalità di link condivisibili.