amazon-web-services - 是否有类似于 AWS Systems Manager Session Manager 的 Azure 服务？

Question

AWS SSM 代理可以安装在私有(private)子网虚拟机上，允许通过 AWS EC2 控制台访问 EC2 实例。

此处描述:https://aws.amazon.com/premiumsupport/knowledge-center/ec2-systems-manager-vpc-endpoints/

此外，通过使用 AWS PrivateLink 的 AWS VPC Endpoints for Systems Manager，可以直接向私有(private)子网中的虚拟机打开 session 。

此处描述:https://docs.aws.amazon.com/systems-manager/latest/userguide/session-manager-getting-started-privatelink.html

这允许与私有(private)子网中的虚拟机建立本地终端 session 。

我在 Azure 中寻找过类似的访问权限，但没有找到任何与 AWS 提供的 Systems Manager session 管理器非常相似的东西。

我能找到的最接近的是 Azure Bastion 服务: https://azure.microsoft.com/en-us/services/azure-bastion/#features

和 Azure Cloud Shell: https://learn.microsoft.com/en-us/azure/cloud-shell/overview

但我正在寻找的是一种从本地计算机上的终端连接到私有(private)子网虚拟机的方法，而不需要通过 ssh 的私钥/公钥方法。

Azure中有这样的方法吗？

Answer 1

• 由于您不想使用 Azure 堡垒和带有公钥和私钥的 SSH 连接到虚拟机，因此另一种替代方案是使用 RDP。

• RDP 代表远程桌面协议(protocol)，要使用 RDP 连接到虚拟机，我们需要从 Azure 门户下载 .rdp 文件。

• 该文件位于虚拟机 Azure 门户的连接部分。

下载后运行该文件并授予对后续提示的访问权限。

在此之前，您需要通过以下方式启用远程桌面:设置> 系统> 远程桌面

引用以下Documentation获取详细信息。