Een gedistribueerd ontwikkelingsteam bij AlpineApps wil jump boxes vervangen door Azure Bastion Standard. Hun vereisten: ondersteuning voor meerdere gelijktijdige sessies, schaalbaarheid om tot 50 gelijktijdige RDP/SSH-sessies te verwerken, verbindingen toestaan vanaf bekende openbare IP's van ontwikkelaarslaptops, en deelbare sessielinks bieden voor contractors zonder de openbare IP's van VM's bloot te stellen. Hoe moeten ze Azure Bastion Standard en gerelateerde instellingen configureren?

De correcte optie voldoet aan alle vereisten. Azure Bastion Standard ondersteunt schaling via 'Scale Units' om tot 50 gelijktijdige sessies te verwerken, wat essentieel is voor de prestatie-eisen. Het toevoegen van ontwikkelaars-IP's aan 'Allowed IP Addresses' in de Bastion-configuratie zorgt voor beveiliging door alleen verbindingen vanaf bekende bronnen toe te staan. De 'Shareable Bastion Connect'-functie biedt een veilige manier om contractors toegang te geven zonder de VM's openbaar te maken. De andere opties zijn onjuist omdat: Bastion Basic ondersteunt geen schaling voor 50 sessies en de 'Shareable Bastion Connect'-functie is niet beschikbaar. Een enkele VM-SKU is niet schaalbaar genoeg en directe VPN-toegang voor contractors is minder flexibel en veiliger dan deelbare links. 'AllowExternalConnections' is geen standaard Bastion-functie en het toevoegen van IP-bereiken in VM NSG's is niet de primaire methode voor Bastion-beveiliging.