Azure Bastion の紹介

ホーム
Azure, Bastion
Azure Bastion の紹介

Azure

2019.10.8

Azure Bastion の紹介

2019年11月6日更新

Azure Bastion と言うサービスが~~プレビュー~~公開されました。 Azure が提供する踏み台サーバーの PaaS になります。

※2019年11月4日に GA しました！

~~※2019年10月現在パブリックプレビューです。　正式サービスとは内容が異なる可能性があります。~~

Azure Bastion とは

仮想マシンに直接接続しなくても、ブラウザで Azure Portal 内からSSL経由で接続することが可能なサービスです。仮想マシンが RDP または SSH を外部公開しないでも接続でき、外部へ公開するポートを減らすことが出来ます。また、3389 や 22 番のポートを塞がれている環境でも、HTTPS (443) にアクセスできる環境であれば、接続することが出来ます。読み方はアジュールバスチョンかな？

Azure Portal について

~~パブリックプレビューなため、通常のAzure Portal では利用できません。下記プレビュー Portal から利用することが出来ます。~~ ~~https://aka.ms/BastionHost~~ ~~以前は色がオレンジで通常の Portal とは違うなと分かったのですが、現在は同じスタイルなので見た目での区別がつかなくなりました。~~

GA されたため、通常のポータルからアクセスできるようになりました。
ただし、記事公開時点とはポータルの画面が大幅に変わってしまいました。。。

制限

~~パブリックプレビューのため、以下の制限があります。~~

GA されましたが、2019年11月現在は利用できるリージョンは以下になります。

利用できるリージョン米国西部
- 米国西部
- 米国東部
- 西ヨーロッパ
- 米国中南部
- オーストラリア東部
- 東日本
利用できるブラウザ
- Microsoft Edge
- Google Chrome

また、専用のサブネット（最低/27のプレフィックス）が必要で、名称も「AzureBastionSubnet」に固定されています。

ホストPCとのやり取りは、テキストのみコピー、ペーストすることが出来ます。

日本語の入力について、最初にアクセスしたときは英語キーボードになっているので、まずは日本語キーボードに切り替える必要があります。また、入力について、「半角/全角」キーは利かないので、画面右下のIMEから切り替える必要があります。

費用

以下の2点課金されます。

スケールユニット（1接続）毎に、21.28円/時間
送信データ転送（日本の場合）
　最初の 5 GB/月：無料
　5 GB ～ 10 TB/月：13.44 円/GB
　10 ～ 50 TB/月：9.5200円/GB
　50 ～ 150 TB/月：9.1840円/GB
　150 ～ 500 TB/月：8.96円/GB
　500 TB 超/月：お問い合わせ
スケールユニット（1接続）毎に、~~10.640円/時間~~（プレビュー料金）
送信データ転送（日本の場合）（プレビュー料金）
最初の 5 GB/月：無料
　5 GB ～ 10 TB/月：6.72円/GB
　10 ～ 50 TB/月：4.7600円/GB
　50 ～ 150 TB/月：4.5920円/GB
　150 ～ 500 TB/月：4.48円/GB
　500 TB 超/月：お問い合わせ