适用于混合云环境的 Azure Bastion

Question

有没有办法使用 Azure Bastion 连接到本地系统以及 Azure 虚拟机？我有一个混合云环境，其中一些关键计算机位于本地，一些是 Azure VM。 Azure VNet 通过 VPN 隧道进行扩展，以便 Azure VM 可以与本地计算机进行通信。在谷歌搜索我的问题时，我找不到太多......

• Azure Bastion 的官方页面将其描述为“Azure Bastion 直接在虚拟网络 (VNet) 中预配，并支持虚拟网络 (VNet) 中的所有虚拟机”
• 此页面讨论混合环境 https://blog.ahasayen.com/introducing-azure-bastion/ ，说:“您还可能与本地网络建立某种混合连接，当您在办公室外时，您可以使用点到站点 VPN 安全地访问您的 VNET，这是理想的情况。”
• 我知道 Azure Arc 目前处于预览状态。类似的事情适合让这项工作成功吗？

我的总体问题是:

• 我是不是完全找错了树？我的理解有问题吗？
• 是否可以使用 Azure Bastion 访问扩展 VNet 上的本地服务器？

提前致谢!

Answer 1

据我所知，目前无法使用 Azure Bastion 访问扩展 VNet 上的本地服务器。您只能使用 Azure Bastion 访问具有 AzureBastionSubnet 的 VNet 中的所有 VM。引用this blog

Azure Bastion resides on the same virtual network (VNet) as the servers accessed and only connects to one VNet.

实际上，您可以通过 VPN 网关在本地服务器和 Azure VM 之间建立私有(private)且安全的 RDP/SSH 连接，只是不能通过 Azure 门户建立 RDP/SSH 本地服务器。如果您需要 Azure Bastion 的此功能，欢迎提供反馈或点赞类似的 feedback1和 feedback2 .

希望这可以帮助你。