Een applicatieteam wil veilig verbinding maken met VM's zonder openbare IP-adressen bloot te stellen. Welke service moeten ze implementeren?

Azure Bastion is de juiste keuze omdat het veilige en naadloze RDP/SSH-connectiviteit biedt naar virtuele machines (VM's) via de Azure-portal, zonder dat de VM's openbare IP-adressen nodig hebben. Dit verbetert de beveiliging aanzienlijk doordat de VM's niet rechtstreeks aan het internet worden blootgesteld. Azure Firewall is een netwerkbeveiligingsservice die inkomend en uitgaand verkeer filtert en beheert, maar het biedt geen directe toegang tot VM's zonder openbare IP's op de manier van Bastion. Azure Logic Apps is een serverloze service voor het bouwen van workflows en integraties, niet voor VM-toegang. Azure Front Door is een schaalbare, wereldwijde entry point die webtoepassingen levert, maar het is geen oplossing voor het veilig beheren van VM-toegang zonder openbare IP-adressen.