Tańsze bezpieczne połączenie z maszynami wirtualnymi Azure

Platforma Azure ogłosiła niedawno publiczną wersję zapoznawczą Kod SKU programisty Bastionu, najnowszy dodatek do usługi zarządzanej Stronghold na platformie Azure. Nowa opcja jest przeznaczona dla użytkowników zajmujących się programowaniem/testowaniem, poszukujących bezpiecznych i prostych połączeń z maszynami wirtualnymi bez konieczności stosowania dodatkowych funkcji i skalowalności.

Jednostka SKU Bastion Developer to uproszczona i niedroga wersja tradycyjnej usługi Bastion, umożliwiająca programistom tworzenie bezpiecznych połączeń z jedną maszyną wirtualną na raz bez konieczności dodatkowej konfiguracji sieci lub ujawniania publicznych adresów IP. Izabela MorrisMenedżer Produktu w Azure, On pisze:

Konfigurowanie usługi Azure Bastion tradycyjnie wymaga od użytkowników wdrożenia nowego zasobu i wykonania szeregu kroków konfiguracyjnych, w tym utworzenia niestandardowej podsieci (…) Deweloper platformy Azure Bastion upraszcza ten proces, oferując łatwą w obsłudze i pozbawioną błędów podsieć. Rozwiązanie konfiguracyjne. Użytkownicy mogą wyrazić zgodę na korzystanie z niego po podłączeniu do maszyny wirtualnej, co ułatwia bezpieczny dostęp.

Podczas tradycyjnego tworzenia bastionu wdrażany jest dedykowany host Podsieć AzureBastion W sieci wirtualnej. Nowa, uproszczona i niedroga opcja eliminuje potrzebę posiadania dedykowanego hosta i Podsieć AzureBastion Niewymagane, ponieważ host bazy danych SKU dewelopera jest częścią udostępnionej puli.

Który jest długo oczekiwany funkcjaPonieważ w przeszłości programiści narzekali na koszty stworzenia twierdzy na platformie Azure, nowa opcja spotkała się z pozytywnym odzewem Wspólnota. Łukasz Rotach uwagi:

Wspaniale jest widzieć, że wreszcie dostępna jest jednostka SKU dla deweloperów dla hostów Azure Bastion. Idealnie nadaje się do moich laboratoriów testowych.

Azure Bastion Developer będzie oferować dwie opcje połączenia: dostęp oparty na bramie, obecnie w publicznej wersji zapoznawczej, obsługujący połączenia RDP dla maszyn wirtualnych z systemem Windows i połączenia SSH dla maszyn wirtualnych z systemem Linux w Azure Portal; oraz natywny dostęp kliencki dla protokołu SSH za pośrednictwem interfejsu wiersza polecenia platformy Azure, którego oczekiwanie nastąpi w ciągu najbliższych kilku miesięcy.

Źródło: dokumentacja platformy Azure

Dostawca chmury opublikował nowy plik Skrócona instrukcja obsługi Aby opisać sposób wdrażania usługi Azure Bastion przy użyciu jednostki SKU dla deweloperów. Morris dodaje:

Chociaż Azure Bastion Basic to potężne narzędzie, może być kosztowną opcją dla programistów, którzy wydają co miesiąc kilkaset dolarów lub mniej na platformę Azure, zmuszając ich do korzystania z mniej bezpiecznych, ogólnych opcji opartych na protokole IP (…) Ten koszt -pricing Effective sprawi, że programista Azure Bastion stanie się domyślną opcją połączenia prywatnego na platformie Azure, umożliwiając programistom korzystanie z bezpiecznego dostępu bez konieczności rozbijania banku.

Nawet jeśli cena ma być jedną z głównych zalet SKU Bastion Developer i publiczna wersja zapoznawcza jest obecnie bezpłatna, dostawca chmury nie ujawnił jeszcze żadnych szczegółów cenowych.

Ta jednostka SKU dla deweloperów jest obecnie dostępna w publicznej wersji zapoznawczej w podzbiorze regionów świadczenia usługi Azure: środkowe stany USA, EUAP, wschodnie stany USA 2 EUAP, środkowo-zachodnie stany USA, środkowo-zachodnie stany USA, zachodnie stany USA, północna Europa Stanów Zjednoczonych. Komunikacja równorzędna sieci wirtualnej nie jest obecnie obsługiwana.