Что такое Бастион Azure

Бастион Azure — это полностью управляемая служба PaaS, которую вы подготавливаете для безопасного подключения к виртуальным машинам через частный IP-адрес. Он обеспечивает безопасное и простое подключение RDP/SSH к виртуальным машинам непосредственно через TLS из портал Azure или через собственный клиент SSH или RDP, уже установленный на локальном компьютере. При подключении с помощью Azure Bastion виртуальным машинам не требуются общедоступные IP-адреса, агенты или специальное клиентское ПО.

Бастион обеспечивает безопасное подключение RDP и SSH ко всем виртуальным машинам в виртуальной сети, для которой она подготовлена. Бастион Azure защищает виртуальные машины от предоставления портов RDP/SSH внешним пользователям, обеспечивая при этом безопасный доступ с помощью протокола RDP/SSH.

Ключевые преимущества

Артикулы (SKU)

Бастион Azure предлагает несколько уровней SKU. В таблице ниже приведены возможности и соответствующие номера SKU. Дополнительные сведения о номерах SKU см. в статье Параметры конфигурации.

Архитектура

Бастион Azure предлагает несколько архитектур развертывания в зависимости от выбранных конфигураций SKU и параметров. Для большинства артикулов бастион развертывается в виртуальной сети и поддерживает пиринговое соединение виртуальных сетей. В частности, Бастион Azure управляет подключением RDP или SSH к виртуальным машинам, созданным в локальных или одноранговых виртуальных сетях.

RDP и SSH являются одними из основных средств, с помощью которых вы можете подключаться к рабочим нагрузкам, которые выполняются в Azure. Открытие портов RDP или SSH через Интернет не рекомендуется и представляет значительную угрозу безопасности. Часто это связано с уязвимостями протокола. Чтобы ограничить воздействие угроз, можно развернуть серверы-бастионы (также известные как jump-серверы) на публичной стороне вашей периферийной сети. Серверы Бастиона разработаны и настроены для выдерживания атак. Серверы Бастиона также обеспечивают подключение RDP и SSH к рабочим нагрузкам, которые находятся за Бастионом, а также внутри сети.

Номер SKU, который выбирается при развертывании Бастиона, определяет архитектуру и доступные функции. Вы можете перейти на более высокий номер SKU для поддержки дополнительных функций, но после развертывания не удается изменить номер SKU. Некоторые архитектуры, такие как приватная архитектура и предложение для разработчиков Bastion, должны быть настроены во время развертывания. Дополнительные сведения о каждой архитектуре см. в разделе Бастион: дизайн и архитектура.

На следующих схемах показаны доступные архитектуры для Бастиона Azure.

Базовый номер SKU и выше

Разработчик Бастион

Развертывание только для частного использования

Зоны доступности

Некоторые регионы поддерживают возможность развертывания Azure Bastion в зоне доступности (или нескольких зонах для избыточности). Чтобы развернуть зонально, разверните бастион с помощью вручную указанных параметров (не развертывайте с помощью автоматических параметров по умолчанию). Укажите требуемые зоны доступности во время развертывания. Вы не можете изменить зональную доступность после развертывания Бастиона.

Поддержка Зоны доступности в настоящее время доступна в предварительной версии. Во время предварительной версии доступны следующие регионы:

• Восточная часть США
• Восточная Австралия
• Восточная часть США 2
• Центральная часть США
• Центральный Катар
• Северная часть ЮАР
• Западная Европа
• западная часть США 2
• Северная Европа
• Центральная Швеция
• южная часть Соединенного Королевства
• Центральная Канада

Масштабирование хостов

Бастион Azure поддерживает масштабирование узла вручную. Можно настроить количество экземпляров хостов (единиц масштабирования), чтобы управлять числом одновременных подключений RDP/SSH, которые Бастион Azure может поддерживать. Увеличение количества экземпляров хостов позволяет Azure Bastion управлять большим количеством одновременных сеансов. Уменьшение количества экземпляров уменьшает число одновременно поддерживаемых сессий. Бастион Azure поддерживает до 50 хост-экземпляров. Эта функция доступна для SKU уровня "Стандартный" и выше.

Дополнительные сведения см. в статье Параметры конфигурации.

Цены

Цены на Azure Bastion — это сочетание почасовых тарифов, основанных на SKU и виртуальных машинах (единицах масштабирования), а также тариф на передачу сетевых данных. Почасовая оплата начинается с момента развертывания Бастиона, независимо от использования исходящего трафика. Последнюю информацию о ценах см. на странице цен Бастион Azure.

Что нового?

Подпишитесь на RSS-канал и просматривайте последние обновления компонентов для Бастиона Azure на странице Обновления Azure.

Вопросы и ответы о Бастионе

Часто задаваемые вопросы см. в разделе Вопросы и ответы о Бастионе.

Следующие шаги

• Краткое руководство: автоматическое развертывание Bastion с параметрами по умолчанию и Standard SKU
• Краткое руководство: развертывание Bastion Developer
• Руководство. Развертывание бастиона с помощью указанных параметров и номеров SKU
• Модуль Learn: введение в Azure Bastion
• Дополнительные сведения о некоторых других ключевых сетевых возможностях Azure
• Дополнительные сведения о безопасности сети Azure