Zabezpieczanie dostępu do maszyn wirtualnych za pomocą usługi Azure Bastion: planowanie i wdrażanie

Udostępnianie maszyn wirtualnych w publicznym Internecie w celu zdalnego zarządzania stanowi poważne zagrożenie bezpieczeństwa. Usługa Azure Bastion zapewnia bezpieczną, w pełni zarządzaną bramę umożliwiającą dostęp do maszyn wirtualnych bezpośrednio za pośrednictwem przeglądarki lub klientów natywnych. Ten kurs tekstowy przedstawia podstawowe koncepcje bezpiecznej sieci w chmurze i krok po kroku przeprowadza przez proces planowania, konfigurowania i zarządzania usługą Azure Bastion. Dowiesz się, jak wyeliminować publiczne adresy IP na maszynach wirtualnych, zachowując jednocześnie bezproblemową łączność RDP i SSH. Czego się nauczysz: - Zrozum podstawową architekturę Azure Bastion i jak pasuje ona do nowoczesnego modelu bezpieczeństwa zero-trust - Wybierz odpowiednią SKU, w tym podstawowe, standardowe i opłacalne opcje programistyczne, w zależności od potrzeb - Skonfiguruj dedykowane podsieci i grupy zabezpieczeń sieciowych, aby odizolować ruch zarządzania - Wdrażaj Azure Bastion i inicjuj bezpieczne sesje RDP i SSH - Połącz się z maszynami wirtualnymi za pomocą dostępu opartego na przeglądarce i natywnych narzędzi klienta - Zarządzaj zaawansowanymi funkcjami, takimi jak udostępniane linki i monitorowanie sesji w celu zwiększenia kontroli administracyjnej Zaczniesz od opanowania podstawowej terminologii bezpieczeństwa i sieci w chmurze, zanim przejdziesz do praktycznych scenariuszy planowania i przepływów pracy wdrożenia krok po kroku. Dzięki jasnym pisemnym wyjaśnieniom i uporządkowanym ćwiczeniom konfiguracyjnym zdobędziesz umiejętności potrzebne do zabezpieczenia infrastruktury chmury. Ten kurs jest przeznaczony dla początkujących administratorów chmur, specjalistów ds. Bezpieczeństwa i specjalisów IT, którzy chcą zabezpieczyć swoje wirtualne środowiska sieciowe. Nie jest wymagane wcześniejsze doświadczenie z usługą Azure Bastion, chociaż pomocne jest podstawowe zrozumienie pojęć związanych z chmurą. Zacznij czytać już dziś, aby chronić maszyny wirtualne przed zagrożeniami zewnętrznymi i uprościć zdalny dostęp administracyjny.