Azure Bastion developer előnézet

Az Azure Bastion, mint szolgáltatás, már régóta velünk van. Röviden róla, könnyen használható, gyorsan telepíthető és távoli hozzáférést biztosít a virtuális gépekhez. A szolgáltatás folyamatosan fejlődik, így a Microsoft egy új Tier-t is bevezetett, ami a developer nevet kapta. Jelenelg még Preview verzióban érhető csak el, így az ára sajnos még nem ismert, azonban a szolgáltatást már ki lehet próbálni. Az első és legfontosabb különbség, szemben az eddigi verziókkal, hogy itt nem kell Public IP erőforrást létrehoznunk, hanem a szolgáltatás maga fogja biztosítani a hozzáférést. Nagyvállalati környezetben ez egy nagyon hasznos funkció, hiszen a Public IP legtöbb esetben le van tiltva és különböző kivételeket kell igényelni 1-1 IP létrehozásához. Ha csak ez a része marad meg a szolgáltatásnak, Én már akkor is elégedet leszek (na jó, azért a vágólapot tudjam hozzá kontrollálni).
Ebben a cikkben bemutatom, hogyan is lehet létrehozni a developer preview -t és hogyan tudjuk használni. (Mondjuk nem lesz hosszú cikk, mert nagyon egyszerű a használata.)

Azure Bastion developer preview

Szokásos Portál felületet nyissuk meg és hozzunk is létre egy Azure Bastion szolgáltatást Developer Tier-el.

A szokásos adatok adjuk meg és persze figyeljünk arra, hogy Developer Tier-t válasszuk ki. A network kiválasztásnál fontos, hogy ez a változat a peering-en keresztül nem fog működni, tehát csak a VNET-en belüli erőforrásokhoz fogunk tudni majd csatlakozni!

És el is érkeztünk az egyik sajnálatos korlátozásához. Jelenleg az advanced fül alatt lévő beállításokat nem tudjuk még szerkeszteni. Ez a korlátozás reméljük a Preview-ra lesz csak jellemző és a jövőben lehetőségünk lesz a beállítások módosítására, például részemről, hogy az ITSec csapat elégedett legyen, ki szeretném kapcsolni… Na de reméljük a legjobbakat.

Nagyon gyorsan létrejön szerencsére ez az új szolgáltatás és már használhatjuk is. Kicsit előkészültem és már létre is hoztam egy VM-et, amihez szeretnék csatlakozni. Csatlakozás nem változott, szokásosan a portálról tudjuk elindítani.

A Connect gomb lenyomása után csak pár másodpercet kell várnunk és már bent is vagyunk a gépen.

Összefoglalás

Nagyon egyszerűen és gyorsan létrehozható a szolgáltatás, ami mindenki számára hasznos lehet. Remélem finoman fog majd a ceruza, amikor kiderül majd az ára, de addig is érdemes kipróbálni. (Hiszen most MÉG! ingyenes a preview alatt.)