知识检查

1.

组织已设置虚拟机 (VM) 作为其六个虚拟网络中每个虚拟网络的 jumpbox。为什么组织应考虑使用 Azure Bastion？

组织可以不必管理其虚拟网络。

组织可以省去其所有 VM 管理工作。

组织可简化对其 VM 的管理。

2.

Azure Bastion 连接适用的资源级别或作用域是什么？

资源组

虚拟网络或对等虚拟网络

3.

你决定使用 Azure CLI 将 Azure Bastion 部署到现有虚拟网络。你需要创建什么资源？

VM、公共 IP 和 Azure Bastion

名为 AzureBastionSubnet 的子网和至少一个 VM

名为 AzureBastionSubnet 的子网、公共 IP 和 Azure Bastion

4.

你的多个对等虚拟网络在使用 Azure Bastion 连接到 VM 时遇到问题。不可能导致此问题的原因是什么？

目标 VM 的公共 IP 地址

当前远程连接的数量

网络安全组规则

5.

你要向 Azure Bastion 添加额外的安全层。你可以从何处开始？

拒绝到 Azure Bastion 公共 IP 的所有入站 TCP 网络流量

应用基于角色的访问控制 (RBAC) 和最低权限来使用和管理 Azure Bastion

删除所有用户对 Azure Bastion 资源的读者角色

反馈