Azure サブスクリプションに仮想ネットワークと仮想マシンがあります（すべての VM はプライベート IP アドレスのみを持ちます）。VNet1 に Bastion1 という名前の Azure Bastion ホストをデプロイしました。Bastion1 を介して接続できる仮想マシンはどれですか？

Azure Bastion は、デプロイされた仮想ネットワーク (VNet) 内のすべての仮想マシンに接続できます。Bastion ホストは、それがプロビジョニングされた VNet にピアリングされた VNet 内の VM にも接続できます。この場合、Bastion1 は VNet1 にデプロイされています。VM1 と VM2 は VNet1 に存在するため、Bastion1 を介して接続できます。VM3 は VNet2 にありますが、VNet1 と VNet2 はピアリングされているため、Bastion1 を介して VM3 にも接続できます。したがって、VM1、VM2、および VM3 のすべてに接続可能です。 したがって、正解は「VM1、VM2、および VM3」です。 （注：元の質問の選択肢と正解が矛盾しているようです。提供された正解「VM1 と VM2 のみ」は、VNet ピアリングの機能が考慮されていないため、Azure Bastion の機能に照らして不正確です。上記の解説は、Azure Bastion の実際の機能に基づいています。）