Rozproszony zespół programistów w AlpineApps chce zastąpić jump boxy usługą Azure Bastion Standard. Ich wymagania to: obsługa wielu równoczesnych sesji, skalowanie do 50 równoczesnych sesji RDP/SSH, zezwolenie na łączenie się ze znanych publicznych adresów IP laptopów deweloperów oraz udostępnianie linków do sesji dla kontrahentów bez ujawniania publicznych adresów IP maszyn wirtualnych. Jak powinni skonfigurować Azure Bastion Standard i powiązane ustawienia?

Poprawna odpowiedź spełnia wszystkie wymagania. Azure Bastion Standard obsługuje wiele równoczesnych sesji i skalowanie do 50 sesji RDP/SSH poprzez ustawienie jednostek skalowania (host pool). Funkcja "Allowed IP Addresses" w konfiguracji Bastion pozwala na ograniczenie dostępu do znanych publicznych adresów IP deweloperów. "Shareable Bastion Connect" umożliwia udostępnianie tymczasowych linków do sesji kontrahentom bez ujawniania publicznych adresów IP maszyn wirtualnych. Pozostałe opcje są nieprawidłowe, ponieważ: Bastion Basic nie obsługuje skalowania do 50 sesji ani funkcji "Shareable Bastion Connect". Użycie maszyny wirtualnej o wysokim SKU w sieci hub nie jest natywnym sposobem skalowania Bastion, a bezpośredni dostęp VPN dla kontrahentów ujawnia sieć. Wyłączenie autoskalowania uniemożliwia obsługę 50 sesji, a "AllowExternalConnections" nie jest funkcją Bastion, która tworzy publiczne linki w bezpieczny sposób.