Azure Bastion:允许被邀请的用户登录Azure VM

Question

我在VNet中创建了一个Azure。VM没有任何公共IP，所以登录的唯一方法是通过Azure Bastion主机登录。

我邀请了一个外部用户，并为他们提供了VM的“虚拟机用户登录”访问权限。

当用户试图使用Bastion连接到VM时，不会在Bastion页面上显示任何字段。

有谁能帮我弄清楚这可能是什么原因吗？此外，在成功使用Bastion主机登录到VM时，需要向用户提供什么权限？

Answer 1

@ Annonymous先生在评论部分分享的Azure Bastion文章帮助我解决了这个问题。

文章链接：https://viniciusdeschamps.com.br/grant-access-to-virtual-machine-using-azure-bastion/

总结步骤：

“虚拟机用户登录”()角色提供给虚拟Machine.

• Provide的受邀用户；“虚拟机用户登录”角色提供给与虚拟Machine.

• Provide一起使用的被邀请用户网络接口卡(NIC)；“阅读器”角色提供给用于连接虚拟机的Azure Bastion主机的受邀请用户。

谢谢你，Annonymous先生

Answer 2

您需要为您在其中创建此虚拟机(VM)的Vnet和资源组启用/创建Bashion。同时，给出与虚拟机相同的区域。

To Create Bashion:
Go to Azure Portal -> search for **Bashion** in Resources and then create it.