Satt opp Azure Bastion for sikker VM-tilkobling via nettleseren — uten å eksponere RDP mot internett. Etterpå ble den fjernet igjen for å spare kostnader.
Bastion krever et dedikert subnett som må hete nøyaktig AzureBastionSubnet og være minimum /26. Det kan ikke deles med andre ressurser og kan ikke ha en NSG koblet til seg.
Når Bastion er oppe kobler du til VM-en direkte i nettleserfanen via Azure Portal over HTTPS — ingen lokal RDP-klient nødvendig, og VM-en trenger ikke en public IP. Det er Bastions public IP som mottar trafikken.
Bastion er det riktige valget i produksjon og i situasjoner der sikkerheten skal være høy. For daglig lab-bruk er direkte RDP raskere og billigere — de to er ikke gjensidig utelukkende. I lab beholder jeg begge muligheter og bruker Bastion når jeg øver på det spesifikt.
AzureBastionSubnet er case-sensitiv. Skriver du feil vil Bastion-opprettelsen feile med en lite hjelpsom feilmelding.