В чем разница между Azure Cloud Shell и Bastion?

Question

В чем разница между Azure Cloud Shell и Bastion?

Я пытаюсь понять сценарий использования Bastion. Я могу использовать azure облачную оболочку с портала для подключения / администрирования моих azure ресурсов (cli / powershell)

Я также заметил, что Bastion предоставляет аналогичную услугу.

Есть ли какие-либо другие вариант использования для Bastion и в котором он превосходит / превосходит облачную оболочку.

Answer 1

Bastion позволяет вам использовать RDP или S SH на виртуальных машинах, не открывая публичные c IP-порты. Cloud Shell - это просто CLI на основе браузера, работающий в управляемом контейнере Azure и уже вошедший в систему Azure. Вы не можете подключиться к сервисам, работающим в ваших частных сетях с Cloud Shell. Это просто для администрирования ваших Azure ресурсов.

Ниже приведены ссылки на официальную документацию Azure.

• Azure Бастион
• Azure Облачная оболочка