某應用程式團隊想要安全地連線到 VM，而無需公開 IP 位址。他們應該部署哪項服務？

Azure Bastion 是一種完全受控的 PaaS 服務，可讓您透過 Azure 入口網站，使用瀏覽器安全地連線到虛擬機器 (VM)，而無需在 VM 上公開公用 IP 位址。它提供安全的 RDP/SSH 連線，無需額外的設定。 Azure Firewall 是一種雲端原生網路安全性服務，用於保護虛擬網路資源，但它本身不提供直接連線到 VM 的機制。Azure Logic Apps 是用於自動化工作流程的無伺服器服務，與安全連線 VM 無關。Azure Front Door 是一種可擴充的全球進入點，用於 Web 應用程式的快速、安全和高度可用性，主要用於負載平衡和 Web 應用程式防火牆 (WAF)，而非直接連線到 VM。