Подписка Azure содержит несколько виртуальных машин в пиринговых виртуальных сетях. Azure Bastion развернут в VNET2. Какие виртуальные машины могут быть защищены хостом Bastion?

Azure Bastion может подключаться к виртуальным машинам в той же виртуальной сети (VNET2) и в пиринговых виртуальных сетях (VNET1 и VNET3). Это возможно благодаря тому, что пиринг виртуальных сетей обеспечивает сквозное сетевое подключение между ними. Таким образом, Bastion, развернутый в VNET2, может безопасно подключаться ко всем виртуальным машинам, расположенным в VNET1, VNET2 и VNET3. Вариант "Только VM1, VM2 и VM3" неверен, так как VM4 в VNET3 также доступна. Вариант "Только VM2 и VM4" неверен, так как VM1 и VM3 также доступны. Вариант "Только VM2" неверен, так как Bastion может подключаться и к другим ВМ.