Azure Cloud Shell与堡垒之间有什么区别？
我正在尝试理解堡垒的用例场景。我可以从门户网站使用Azure云外壳来连接/管理我的Azure资源（cli / powershell）
我还注意到堡垒提供类似的服务。
Bastion是否还有其他用例，并且比Cloud Shell具有优越性/优势。
答案 0 :(得分：2)
使用堡垒，您无需打开公共IP端口即可将RDP或SSH导入虚拟机。 Cloud Shell只是在Azure托管的容器上运行并已登录到Azure的基于浏览器的CLI。您无法使用Cloud Shell连接到在专用网络上运行的服务。仅用于管理Azure资源。
下面是对正式Azure文档的引用。