Azure Bastion Developer SKU 公共预览版发布

Azure 近日宣布了 Bastion Developer SKU 的公共预览版，这是 Azure 托管堡垒服务的最新成员。该新选项针对开发/测试用户，旨在提供安全且简单的虚拟机连接，无需额外的功能或扩展性。

主要特点

• 简化且成本更低：Bastion Developer SKU 是传统 Bastion 服务的简化版，允许开发者一次安全连接到单个虚拟机，无需额外的网络配置或暴露公共 IP。
• 零配置解决方案：与传统 Bastion 相比，用户无需部署新资源或进行一系列配置步骤，简化了安全访问流程。

关键信息

• 共享池：传统 Bastion 需要在虚拟网络中部署专用主机到 AzureBastionSubnet，而 Developer SKU 则无需专用主机，因为它属于共享池的一部分。
• 社区反馈：开发者长期以来对 Azure Bastion 的设置成本表示不满，新选项得到了社区的积极反馈。

连接选项

• 门户访问：目前支持在 Azure 门户中进行 Windows 虚拟机的 RDP 连接和 Linux 虚拟机的 SSH 连接。
• 本地客户端访问：预计在未来几个月内支持通过 Azure CLI 进行 SSH 连接。

可用性和限制

• 区域：目前在美国中北部、西部、北美和欧洲北部的部分 Azure 区域提供公共预览。
• 不支持 VNet 对等：目前不支持虚拟网络对等连接。

定价

尽管 Bastion Developer SKU 的主要优势之一是成本效益，并且公共预览版目前免费，但 Azure 尚未公布具体的定价细节。

总结

Azure Bastion Developer SKU 为开发者和测试用户提供了一个更简单、更经济的解决方案，使他们能够在不增加成本的情况下享受安全的虚拟机连接。尽管目前仍处于预览阶段，但这一新服务已经显示出其潜力，特别是在简化配置和降低成本方面。