Azure サブスクリプションには、ピアリングされた仮想ネットワークにまたがる複数の仮想マシンが含まれています。Azure Bastion は VNET2 にデプロイされています。どの仮想マシンが Bastion ホストによって保護できますか？

Azure Bastionは、それがデプロイされている仮想ネットワーク（VNET2）内のすべてのVM（VM2、VM4）にアクセスできます。さらに、VNET2がVNET1とピアリングされているため、Bastionはピアリングされた仮想ネットワーク（VNET1）内のVM（VM1、VM3）にもアクセスできます。したがって、VM1、VM2、VM3、VM4のすべてがBastionホストによって保護されます。他の選択肢は、Bastionのピアリングされた仮想ネットワークへのアクセス能力を過小評価しているため、誤りです。