Можно ли создать службу Azure Bastion в рамках одной подписки (например, подписку-концентратор) и подключаться к виртуальным машинам в рамках распределенной подписки, где виртуальные сети VNET связаны друг с другом? Все одноранговые виртуальные сети существуют в том же регионе, что и концентратор, и Bastion Service.