AlpineApps 的分散式開發團隊想要使用 Azure Bastion Standard 取代跳板機。他們的需求包括：支援多個並行工作階段、擴展以處理多達 50 個同步的 RDP/SSH 工作階段、允許從已知的開發人員筆記型電腦公用 IP 連線，以及為承包商提供可共用的工作階段連結，而無需公開 VM 公用 IP。他們應該如何設定 Azure Bastion Standard 和相關設定？

正確答案符合所有需求。Azure Bastion Standard 支援主機集區擴展，可處理多達 50 個並行工作階段。它允許在 Bastion 設定中配置「允許的 IP 位址」來限制連線來源，並提供「可共用 Bastion 連線」功能，為承包商產生安全且有時間限制的連結，而無需公開 VM IP。在每個 VNet 中部署 Bastion 可確保每個 VNet 中的資源都能透過 Bastion 存取。 其他選項不符合所有需求： 選項 2 的 Bastion Basic SKU 不支援主機集區擴展或可共用連結，且手動共用 RDP 檔案不安全。 選項 3 的高 SKU 大小 VM 不等同於主機集區擴展，且為承包商提供直接 VPN 存取過於複雜且不符合「可共用連結」的需求。 選項 4 關閉自動擴展會限制並行工作階段，且「AllowExternalConnections」不是 Bastion 的標準功能，也不是建立安全連結的方式。