Een Azure-abonnement bevat verschillende virtuele machines verspreid over gepeerde virtuele netwerken. Azure Bastion is geïmplementeerd in VNET2. Welke virtuele machines kunnen worden beschermd door de Bastion-host?

Azure Bastion kan virtuele machines (VM's) in het virtuele netwerk (VNet) waarin het is geïmplementeerd, beveiligen, evenals VM's in gepeerde VNet's. In dit scenario is Azure Bastion geïmplementeerd in VNET2. Omdat VNET1 en VNET3 gepeerd zijn met VNET2, kan Azure Bastion verbindingen met VM1 (in VNET1), VM2 (in VNET2), VM3 (in VNET3) en VM4 (ook in VNET2) beveiligen. De optie "Alleen VM1, VM2 en VM3" is onjuist omdat VM4 ook bereikbaar is. De opties "Alleen VM2 en VM4" en "Alleen VM2" zijn te beperkt, aangezien Bastion ook VM's in gepeerde netwerken kan beveiligen.