主機集區 Pool1 中的所有工作階段主機都只有私有 IP 位址。管理員必須能夠使用 Azure CLI 和 Windows 遠端桌面用戶端遠端連線到這些工作階段主機。您應該在解決方案中包含什麼？

Azure Bastion Standard 是正確答案，因為它提供了一種安全且無縫的方式，透過 Azure 入口網站或本機 RDP/SSH 用戶端遠端連線到 Azure 虛擬機器，而無需公開主機的公用 IP 位址。這符合題目中所有工作階段主機都只有私有 IP 位址的要求。 Azure Application Gateway WAFv2 和 Azure Application Gateway Standardv2 主要用於負載平衡和應用程式層的流量管理，它們無法直接提供對虛擬機器的遠端連線功能。Azure Front Door Standard 是一個全球性的、可擴展的入口點，用於快速、安全地交付 Web 應用程式，但它也不提供直接的遠端桌面連線到私有 IP 位址的虛擬機器。