除了基于 Azure 门户 Web 的 SSH 之外，如何使用 Azure Bastion 主机登录 VM？

Question

我已在 Azure 订阅中创建了 Azure Baston 主机和 VM，我可以通过提供用户名和密码从 Azure 门户 SSH 到我的 VM，我正在寻找替代 SSH 方法，例如 CLI SSH。

我不想从 Azure 门户使用基于浏览器的 SSH，请告诉我从 CLI 通过 Bastion 主机 SSH 到 VM 的任何方法。

Answer 1

据我了解您的要求，这对于涉及 Azure Bastion 来说似乎无效。

根据设计， Azure Bastion是一项服务，旨在通过 TLS 直接从 Azure 门户提供到 VM 的 RDP/SSH 连接。它被构建为 PaaS 服务，并完全由平台本身管理。

Azure Bastion 部署如下所示：

如上所述，Bastion 主机部署在 VNet 中，用户使用任何 HTML5 浏览器连接到 Azure 门户。

如果这不适合您的使用案例，您可能需要考虑构建自己的 Jumpbox 并自定义配置 NSG 以强化安全性。