Am 12.07. hat Microsoft die neue SKU für den Azure Bastion Host in die Preview aufgenommen:
https://azure.microsoft.com/de-de/updates/azure-bastion-standard-sku-public-preview/
Bei Azure Bastion handelt es sich um einen Service, der eine getunnelte SSH oder RDP Verbindung via HTML5 Client im Web Browser darstellen kann. Der Vorteil der in das Azure Portal integrierten Lösung liegt bei der zusätzlichen Sicherheit, die durch die Einbindung in das Azure Portal und damit das Azure Active Directory entsteht.
Durch die Verwendung des Azure Bastion Hosts ist eine sichere Verbindung (RDP/SSH) zu den in den Azure VNETs befindlichen VMs möglich, ohne eine VPN oder Express Route Verbindung aufbauen zu müssen.
Der Azure Bastion Host bietet zu dem im Vergleich zur Nutzung von Network Securtity Groups den Vorteil, dass keine Änderungen an den Erlaubten IP Adressen nötig werden und ein Web Browser für die Verbindung ausreichend ist (Client unabhängig).
Durch die Einführung der neuen Azure Bastion SKU wird zum einen die Skalierungsmöglichkeit des Bastion Hosts verbessert, zum anderen sollen weitere Admin Features folgen, die den Azure Bastion Host aufwerten sollen.
Die neue Standard SKU bietet die Möglichkeit, auf bis zu 50 Instanzen des Bastion Hosts zu skalieren. Die bisherige Grenze von 2 Instanzen entfällt hiermit also und so bietet der Dienst noch mehr Nutzern die Möglichkeit, gleichzeitige Sessions aufzubauen.
Zum anderen soll in der Standard SKU in Zukunft ein Admin Panel enthalten sein (siehe Blogpost Microsoft). Dieses ist Stand heute noch nicht verfügbar, soll aber noch in der Preview erscheinen.
Solltet Ihr den Azure Bastion Host in der Standard SKU buchen, könnt Ihr im Anschluss nicht auf die Basic SKU wechseln. Ein Upgrade der Basic SKU ist jedoch möglich.
Das Skalieren des Azure Bastion Hosts ist Stand dieses Artikels nur manuell möglich, ob und wann eine Möglichkeit zur automatischen Skalierung kommt ist nicht sicher, aber dass diese kommt sehr wahrscheinlich.
Cookie | Dauer | Beschreibung |
---|---|---|
cookielawinfo-checkbox-analytics | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics". |
cookielawinfo-checkbox-functional | 11 months | The cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional". |
cookielawinfo-checkbox-necessary | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary". |
cookielawinfo-checkbox-others | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other. |
cookielawinfo-checkbox-performance | 11 months | This cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance". |
viewed_cookie_policy | 11 months | The cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data. |