本节介绍如下内容：
1. 什么是Azure Bastion，它的主要用途；
2. 案例：通过Azure Bastion 连接虚拟机
创建虚拟网络，必须包含子网 AzureBastionSubnet， 地址必须使用至少/27 或更大（/27、/26 等）的子网。
在该虚拟网络下创建Windows 虚拟机以做测试，注意，创建虚拟机时不创建公共IP地址；
创建Azure Bastion，并通过Azure Bastion提供的H5页面登录到虚拟机中；
注：截至2020.03，中国区Azure 尚无Azure Bastion服务。
视频讲解：
您可以在B站观看视频讲解：https://www.bilibili.com/video/av95807521/
或在本站观看视频：https://www.51azure.cloud/post/2020/2/16/azure-list
图文讲解：
什么是Azure Bastion，它的主要用途？
Azure Bastion 服务是的一种新型的完全托管平台 PaaS 服务，可在虚拟网络中进行预配。 可通过 SSL 直接在 Azure 门户中实现与虚拟机之间的安全、无缝 RDP/SSH 连接。 在你通过 Azure Bastion 连接时，你的虚拟机无需公共 IP 地址。
Bastion 为预配它的虚拟网络中的所有 VM 提供安全的 RDP 和 SSH 连接。 使用 Azure Bastion 可防止虚拟机向外部公开 RDP/SSH 端口，同时仍然使用 RDP/SSH 提供安全访问。 使用 Azure Bastion，可直接从 Azure 门户连接到虚拟机。 无需额外的客户端、代理或软件。
可用区域及常见问题：
https://docs.microsoft.com/zh-cn/azure/bastion/bastion-overview#faq
案例步骤：
1. 创建虚拟网络，其中要为Azure Bastion创建子网，必须包含子网 “AzureBastionSubnet”， 地址必须使用至少/27 或更大（/27、/26 等）的子网；
2. 在该虚拟网络下创建Windows 虚拟机，其中，公共IP（公网IP）设置为“无”；
3. 通过Azure Bastion 连接虚拟机，需先创建Bastion，然后输入虚拟机用户名密码进行登录。
