接下来,关于Azure Bastion,我们有两种场景向做下测试,Azure的文档中有说到,Bastion是VNET Level的服务,也就是说每个VNET一个Bastion

    那么如果说我的环境很复杂,有很多VNET,涉及到了很多region,那么Bastion是否可以复用,以便节省我的费用呢?

    由此引出的两个测试场景就是

    

    场景一.West US的VNET和Japan East VNET做Global peering,Japan East VNET部署了Bastion

    测试内容:West US的虚机是否能通过Japan East的Bastion连接

    测试结果:不行Azure Bastion 场景测试_第1张图片

    

  

    场景二.Japan East的VNET和Japan East 另一个VNET做peering,Japan East VNET部署了Bastion

    测试内容:Japan East的虚机是否能通过Japan East的Bastion连接

    测试结果:不行Azure Bastion 场景测试_第2张图片

    


    结论是,Azure Bastion至少目前只能一个VNET用一个Bastion