Zespół aplikacji chce bezpiecznie łączyć się z maszynami wirtualnymi bez udostępniania publicznych adresów IP. Jaką usługę powinien wdrożyć?

Azure Bastion to w pełni zarządzana usługa PaaS, która umożliwia bezpieczne i bezproblemowe łączenie się z maszynami wirtualnymi za pośrednictwem przeglądarki internetowej, używając protokołów RDP/SSH, bez potrzeby publicznych adresów IP na maszynach wirtualnych. Eliminuje to ekspozycję maszyn wirtualnych na publiczny internet, zwiększając bezpieczeństwo. Azure Firewall to usługa zapory sieciowej, która chroni zasoby sieciowe, ale nie zapewnia bezpośredniego dostępu do maszyn wirtualnych bez publicznego adresu IP. Azure Logic Apps to usługa do automatyzacji przepływów pracy i integracji aplikacji, niezwiązana z bezpiecznym dostępem do maszyn wirtualnych. Azure Front Door to globalny punkt wejścia, który optymalizuje routing ruchu internetowego i zapewnia bezpieczeństwo aplikacji webowych, ale nie służy do bezpośredniego dostępu do maszyn wirtualnych.