Összesítés
Egy belső HR-alkalmazás rendszergazdájaként Önnek szüksége van egy másik módszerre is, amellyel anélkül érheti el és kezelheti távolról az alkalmazás virtuális gépét, hogy nyilvánosan közzé kellene tenni a belső HR-alkalmazást, vagy egy további virtuális gépet kellene kezelnie.
Az Azure Bastion egy teljes mértékben felügyelt PaaS-szolgáltatás, amellyel biztonságosan kapcsolódhat virtuális gépeihez az interneten keresztül anélkül, hogy nyilvánosan közzétenné őket. Miután kiépítette az Azure Bastion szolgáltatást a virtuális hálózaton, az RDP- vagy SSH-funkciók az adott virtuális hálózaton vagy összevont virtuális hálózaton található összes virtuális gépén elérhetők.
Az Azure Bastion üzembe helyezéséhez létre kell hoznia egy AzureBastionSubnet nevű alhálózatot a virtuális hálózaton, és ki kell építenie egy nyilvános IP-címet és az Azure Bastion-erőforrást.
Az Azure Bastion használatával a felhasználói munkamenetek adatait egy tárfiókba továbbíthatja. Emellett megtekintheti a jelenlegi távoli munkameneteket, és kényszerítheti a felhasználók kapcsolatának bontását ezekben a munkamenetekben.
A fölöslegessé vált elemek eltávolítása
Ebben a modulban az Azure-előfizetése használatával erőforrásokat hozott létre. Ezeket az erőforrásokat érdemes törölni, hogy elkerülje a további díjak felszámítását. Az erőforrásokat törölheti egyesével, vagy az erőforráscsoport törlésével eltávolíthatja a benne lévő összes erőforrást is.