所有資源都連接到 VNet1。您將在 VNet1 中部署一個名為 Bastion1 的 Azure Bastion 主機。Bastion1 可以為下列哪些資源提供保護？

Azure Bastion 僅能保護虛擬網路 (VNet) 中的虛擬機器 (VM)。它透過瀏覽器提供安全的 SSH/RDP 連線，無需將 VM 的公用 IP 位址暴露給網際網路。因此，Bastion1 只能保護 VNet1 中的 VM1。contoso.com 是一個網域名稱，App1 是一個應用程式服務，兩者都不是 Azure Bastion 直接保護的資源類型。