Azure VNet：使用自定义跳转服务器连接到 VM

Question

我在 Microsoft azure 上创建了一个虚拟网络； 我想附加一个跳转服务器，允许用户连接到 VM 而不公开它们

我的跳转服务器需要的功能如下：

1. 服务器应允许用户使用 Azure 活动目录进行身份验证
2. 用户会话应在 30 分钟不活动后超时。
3. 当用户尝试连接和会话结束后，服务器应该调用一个rest API：认证成功后，当用户尝试启动会话时，应该调用API，这将启动VM； 当会话结束时，API 将释放 VM。

任何人都可以帮助我了解是否有任何软件可以用来实现这些功能

Answer 1

Azure Bastion 服务允许您连接到 Azure 中的 VM，而无需向该服务器公开公共 IP 地址。

请参阅：https ://docs.microsoft.com/en-us/azure/bastion/bastion-overview

Azure Bastion 是您部署的一项服务，可让您使用浏览器和 Azure 门户连接到虚拟机。 Azure Bastion 服务是一种完全由平台管理的 PaaS 服务，可在虚拟网络中进行预配。 它通过 TLS 直接从 Azure 门户为您的虚拟机提供安全且无缝的 RDP/SSH 连接。 通过 Azure Bastion 连接时，虚拟机不需要公共 IP 地址、代理或特殊客户端软件。

启动和停止 VM 将通过门户完成