Вам необходимо предоставить администраторам SSH-доступ к серверам Linux с поддержкой Arc, расположенным в частной сети без публичных IP-адресов или открытых входящих портов брандмауэра. Доступ должен использовать аутентификацию Azure AD с кратковременными учетными данными. Что вы должны сделать?

Правильный ответ — развернуть расширение Azure Arc SSH, так как это позволяет безопасно подключаться к серверам Linux с поддержкой Arc в частной сети без публичных IP-адресов или открытых портов брандмауэра, используя аутентификацию Azure AD и кратковременные учетные данные. Команда az ssh arc и роль Azure Connected Machine SSH обеспечивают необходимую интеграцию. Неправильные варианты: VPN типа «сеть-сеть» и открытие порта 22 не соответствуют требованиям безопасности (отсутствие открытых портов) и не используют аутентификацию Azure AD. JIT VM в Microsoft Defender for Cloud предназначен для виртуальных машин Azure, а не для локальных серверов с поддержкой Arc, и также требует открытия порта 22. Azure Bastion предназначен для виртуальных машин Azure и не может быть напрямую подключен к локальной сети без Arc для доступа к локальным серверам.