У вас есть подписка Azure с виртуальными сетями и виртуальными машинами (все ВМ имеют только частные IP-адреса). Вы развернули хост Azure Bastion с именем Bastion1 в VNet1. К каким виртуальным машинам вы можете подключиться через Bastion1?

Azure Bastion позволяет безопасно подключаться к виртуальным машинам через браузер, используя частные IP-адреса. Ключевое условие для подключения через Bastion — это наличие виртуальной машины в той же виртуальной сети (VNet) или в пиринговой виртуальной сети (VNet Peering) с той, где развернут Azure Bastion. В данном случае Bastion1 развернут в VNet1. VM1 находится в VNet1, а VM2 находится в VNet2, которая имеет пиринг с VNet1. Следовательно, к ним можно подключиться. VM3 находится в VNet3, которая не имеет пиринга с VNet1, поэтому подключение к ней через Bastion1 невозможно.