Распределенная команда разработчиков в AlpineApps хочет заменить jump-боксы на Azure Bastion Standard. Их требования: поддержка нескольких одновременных сессий, масштабирование для обработки до 50 одновременных RDP/SSH-сессий, разрешение подключений с известных публичных IP-адресов ноутбуков разработчиков и предоставление общих ссылок на сессии для подрядчиков без раскрытия публичных IP-адресов виртуальных машин. Как им следует настроить Azure Bastion Standard и связанные с ним параметры?

Правильный ответ соответствует всем требованиям. Azure Bastion Standard поддерживает масштабирование с помощью "Scale Units", позволяя обрабатывать до 50 одновременных сессий, что удовлетворяет требованию к масштабированию. Возможность указать "Allowed IP Addresses" в конфигурации Bastion позволяет ограничить доступ известными публичными IP-адресами разработчиков. Функция "Shareable Bastion Connect" идеально подходит для предоставления временных ссылок подрядчикам без раскрытия публичных IP-адресов ВМ. Развертывание в каждой VNet обеспечивает изоляцию и локальный доступ. Неправильные варианты: Bastion Basic не поддерживает масштабирование и "Shareable Bastion Connect". Использование большой ВМ SKU для Bastion не является стандартным способом масштабирования Bastion, а VPN для подрядчиков сложнее и может раскрыть VNet. Отключение автомасштабирования не соответствует требованию к 50 сессиям, а "AllowExternalConnections" не является функцией Bastion для создания публичных ссылок.