Azure Bastion 允许具有 Internet 连接的用户访问 Azure 虚拟机，从而支持远程工作方案。 具体而言，IT 管理员能够随时随地管理在 Azure 上运行的应用程序。
Azure Bastion 在 Azure 虚拟网络中直接在 Azure 门户中提供与虚拟机的 RDP/SSH 连接，而无需使用公共 IP 地址。 有关 Azure Bastion 体系结构和主要功能的详细信息，请查看 什么是 Azure Bastion？。
Azure Bastion 部署在每个虚拟网络上。 公司可以配置和管理一个 Azure Bastion，以便快速支持远程用户访问 Azure 虚拟网络中的虚拟机。 有关如何创建和管理 Azure Bastion 的指导，请参阅 创建 Azure Bastion 主机。
使用 Azure 门户、PowerShell或 Azure CLI配置 Azure Bastion。