您部署了多個只有私有 IP 位址的 AVD 工作階段主機。管理員需要從 Azure 入口網站啟動這些主機的 RDP 工作階段。您應該實作什麼？

正確答案是 Azure Bastion。Azure Bastion 是一種完全受控的 PaaS 服務，可透過 Azure 入口網站提供安全且無縫的 RDP/SSH 連線到您的虛擬機器，而無需公開公用 IP 位址。這對於只有私有 IP 位址的 AVD 工作階段主機來說是理想的解決方案，因為它提供安全的連線方式，而無需額外的設定或 VPN。 RD Connection Broker 和 RD Session Host 是遠端桌面服務 (RDS) 的元件，但它們本身不提供從 Azure 入口網站安全地連線到私有 IP 主機的功能。Azure Application Gateway 是一種 Web 流量負載平衡器，主要用於 Web 應用程式，不適用於直接 RDP 連線到虛擬機器。