VNET1 に Bastion1 という名前の Azure Bastion Basic SKU ホストをデプロイする予定です。Bastion1 を介した仮想マシンへのインバウンドアクセスを許可するには、NSG1 のインバウンドルールでどのポートを許可する必要がありますか？

Azure Bastion は、Web ベースのクライアント経由で仮想マシンに安全に接続するためのサービスです。Bastion ホストへのインバウンド接続には、HTTPS プロトコルを使用するポート 443 が必要です。これにより、ユーザーはブラウザから Bastion に接続し、そこから仮想マシンへのセッションが確立されます。ポート 22 は SSH 用、ポート 389 は LDAP 用、ポート 8080 は一般的なWebサービス用ですが、これらは Bastion ホストへのインバウンド接続には直接関係ありません。したがって、NSG1 で許可すべきポートは 443 です。