Просмотр или обновление SKU Azure Bastion

1. Войдите на портал Azure.
2. Перейдите к хосту Бастиона.
3. В левой области выберите Конфигурация. Текущий SKU отображается в раскрывающемся списке Tier. Вы также можете увидеть, какие функции доступны для каждого уровня, выбрав различные параметры.

Выполните следующую команду, чтобы просмотреть текущий номер SKU Бастиона:

az network bastion show --name <bastion-name> --resource-group <resource-group-name> --query sku.name --output tsv

1. Создайте AzureBastionSubnet (если она не существует):

   1. Перейдите в виртуальную сеть на портале Azure.
   2. Выберите подсети>+ подсеть.
   3. Введите AzureBastionSubnet в качестве имени (это необходимо точное имя).
   4. Введите диапазон адресов подсети в диапазоне /26 или больше.
   5. Нажмите Сохранить.

2. Обновите сервер Бастиона:

   1. Перейдите к узлу-бастиону.
   2. Выберите "Конфигурация" в левой области.
   3. Для уровня выберите целевой номер SKU (Базовый, Стандартный или Премиум).
   4. Для общедоступного IP-адреса выберите существующий общедоступный IP-адрес SKU уровня "Стандартный" или создайте новый.
   5. Поле Subnet автоматически заполняется AzureBastionSubnet.
   6. (Необязательно) Включите все дополнительные функции, которые вы хотите настроить.
   7. Нажмите кнопку "Применить".

Обновление занимает около 10 минут.

1. Создайте AzureBastionSubnet (если она не существует):

   az network vnet subnet create \
       --resource-group <resource-group-name> \
       --vnet-name <vnet-name> \
       --name AzureBastionSubnet \
       --address-prefixes <subnet-prefix>/26
   

2. Создайте общедоступный IP-адрес (если у вас его нет):

   az network public-ip create \
       --resource-group <resource-group-name> \
       --name <public-ip-name> \
       --sku Standard \
       --allocation-method Static
   

3. Обновите Bastion хост:

   Команда az network bastion update не может добавить ip-конфигурацию, необходимую для выделенной инфраструктуры. Удалите SKU хост Бастиона разработчика и создайте новый с целевым SKU.

   az network bastion delete \
       --name <bastion-name> \
       --resource-group <resource-group-name>
   

   az network bastion create \
       --name <bastion-name> \
       --resource-group <resource-group-name> \
       --vnet-name <vnet-name> \
       --public-ip-address <public-ip-name> \
       --sku <Basic|Standard|Premium> \
       --location <location>
   

1. Перейдите к Bastion в портале Azure.
2. Выберите "Конфигурация" в левой области.
3. Для уровня выберите более высокий SKU, до которого вы хотите обновиться.
4. (Необязательно) Включите все дополнительные функции, доступные с помощью нового номера SKU.
5. Нажмите кнопку "Применить".

Обновление занимает около 10 минут.

Выполните следующую команду, чтобы обновить номер SKU Бастиона:

az network bastion update \
    --name <bastion-name> \
    --resource-group <resource-group-name> \
    --location <location> \
    --sku name=<Standard|Premium>

Чтобы включить функции во время обновления, добавьте соответствующие параметры. Например, чтобы включить поддержку собственного клиента и подключение на основе IP-адресов:

az network bastion update \
    --name <bastion-name> \
    --resource-group <resource-group-name> \
    --location <location> \
    --sku name=Standard \
    --enable-tunneling true \
    --enable-ip-connect true

1. Перейдите к узлу Bastion и выберите Конфигурация.
2. Проверьте, что уровень показывает ваш новый SKU.
3. Убедитесь, что нужные функции включены.
4. Проверьте подключение к виртуальной машине, чтобы подтвердить подключение.

1. Убедитесь, что номер SKU обновлен:

   az network bastion show \
       --name <bastion-name> \
       --resource-group <resource-group-name> \
       --query "{Name:name, SKU:sku.name, ProvisioningState:provisioningState}" \
       --output table
   

2. Убедитесь, что состояние предоставления услуг показывает успех.