Azure Bastion 構築

参考ドキュメント

docs.microsoft.com

構築検証

Azure Bastion作成

Bastionを接続する仮想ネットに「AzureBastionSubnet」という名前のサブネットが必要
f:id:nori-tech:20200326223055j:plain

仮想ネット

Bastion作成時に生成された仮想ネット構成は次の通り。defaultサブネットに仮想マシンを結線する。
f:id:nori-tech:20200326223217j:plain

仮想マシン

仮想マシンの作成は省略する。接続からBastionを選択して、仮想マシンにログインするユーザー名とパスワードを入力
f:id:nori-tech:20200326223418j:plain

接続結果

ブラウザからRDP接続可能できることが確認できた。
f:id:nori-tech:20200326223503j:plain

感想

  • 数分でRDP接続できる点は良い。在宅勤務が増えているのでそれなりに需要はあるかも。
  • 残念なのはBastion経由だとRDPでファイル転送ができないところ。今後の機能追加に期待したい。