您計畫將名為 Bastion1 的 Azure Bastion Basic SKU 主機部署到 VNET1 中。為了允許透過 Bastion1 對虛擬機器進行入站存取，NSG1 中的入站規則必須允許哪個連接埠？

Azure Bastion Basic SKU 主機部署後，為了允許透過 Bastion1 對虛擬機器進行入站存取，NSG1 中的入站規則必須允許連接埠 443。Bastion 使用 HTTPS (連接埠 443) 進行安全連線，這是其運作的基礎。連接埠 22 用於 SSH，連接埠 3389 用於 RDP，但這些是 Bastion 連線到目標 VM 的協定，而不是用戶端連線到 Bastion 的連接埠。連接埠 389 用於 LDAP，而 8080 則常用於 HTTP 代理或替代 HTTP 流量，這些都不是 Bastion 服務所需的。因此，正確答案是 443。