Вы развернули несколько хостов сеансов AVD, у которых есть только частные IP-адреса. Администраторам необходимо инициировать сеансы RDP к этим хостам с портала Azure. Что следует реализовать?

Azure Bastion — это полностью управляемая служба PaaS, которая обеспечивает безопасное и беспрепятственное подключение RDP/SSH к вашим виртуальным машинам непосредственно с портала Azure через SSL. Это позволяет администраторам подключаться к хостам сеансов AVD с частными IP-адресами без необходимости открывать публичные порты или использовать VPN. RD Connection Broker и RD Session Host являются компонентами традиционного развертывания служб удаленных рабочих столов (RDS) и не обеспечивают прямого доступа с портала Azure к частным IP-адресам без дополнительных настроек. Azure Application Gateway — это балансировщик нагрузки веб-трафика, который не предназначен для прямого доступа RDP к виртуальным машинам.