Более дешевое безопасное подключение к виртуальным машинам Azure

Azure недавно объявила об общедоступной предварительной версии Артикул разработчика Бастиона, последнее дополнение к управляемой службе-бастиону в Azure. Новая опция предназначена для пользователей, занимающихся разработкой и тестированием, которым нужны безопасные и простые подключения к виртуальным машинам без необходимости использования дополнительных функций или масштабируемости.

Артикул Bastion Developer представляет собой упрощенную и более дешевую версию традиционного сервиса Bastion, позволяющую разработчикам устанавливать безопасные подключения к одной виртуальной машине за раз без дополнительных настроек сети или раскрытия общедоступных IP-адресов. Изабель Моррисменеджер по продукту Azure, пишет:

Для настройки Azure Bastion традиционно требовалось, чтобы пользователи развернули новый ресурс и выполнили ряд шагов по настройке, включая создание выделенной подсети (…) Azure Bastion Developer упрощает процесс, предлагая простой в использовании, нулевой конфигурационное решение. Пользователи могут выбрать его использование во время подключения к виртуальной машине, что упрощает безопасный доступ.

При традиционном создании бастиона выделенный хост развертывается на AzureBastionSubnet внутри виртуальной сети. Новый, более доступный и упрощенный вариант устраняет необходимость в выделенном хосте и AzureBastionSubnet не требуется, поскольку хост-бастион Developer SKU является частью общего пула.

Долгожданный особенностьПоскольку в прошлом разработчики жаловались на затраты на установку бастиона в Azure, новый вариант получил положительные отзывы от сообщество. Лукас Роттах Комментарии:

Приятно видеть, что номер SKU разработчика для хостов Azure Bastion наконец-то появился. Идеально подходит для моей испытательной лаборатории.

Azure Bastion Developer предложит два варианта подключения: доступ на основе портала, который в настоящее время находится в общедоступной предварительной версии, с поддержкой RDP-подключений для виртуальных машин Windows и SSH-подключений для виртуальных машин Linux на портале Azure; и собственный клиентский доступ для SSH через Azure CLI, который ожидается в ближайшие несколько месяцев.

Источник: документация Azure.

Облачный провайдер опубликовал новый Инструкция по началу работы чтобы описать, как развернуть Azure Bastion с помощью SKU Developer. Моррис добавляет:

Azure Bastion Basic, хотя и является мощным инструментом, может оказаться потенциально дорогим выбором для разработчиков, которые тратят несколько сотен долларов или меньше в Azure каждый месяц, что вынуждает их подключаться к менее безопасным вариантам общедоступного IP-адреса (…). Благодаря эффективной цене Azure Bastion Developer станет вариантом частного подключения по умолчанию в Azure, что позволит разработчикам пользоваться безопасным доступом, не тратя денег.

Даже если одним из ключевых преимуществ SKU Bastion Developer является цена, а общедоступная предварительная версия в настоящее время бесплатна, облачный провайдер пока не предоставил никаких подробностей о ценах.

Номер SKU для разработчиков в настоящее время доступен в общедоступной предварительной версии в подмножестве регионов Azure: Центральная часть США, EUAP, Восточная часть США 2 EUAP, Центрально-западная часть США, Северо-центральная часть США, Западная часть США, Северная Европа. Пиринг виртуальных сетей в настоящее время не поддерживается.