Servicio administrado que da conectividad RDP y SSH segura a las máquinas virtuales desde el portal de Azure (o el cliente nativo) mediante TLS. Las VMs no necesitan IP pública ni exponer los puertos 3389 o 22 a internet.
En SC-900 aparece en la seguridad de infraestructura de Azure. Los SKU Basic, Standard y Premium se despliegan en una subred dedicada llamada AzureBastionSubnet; el SKU Developer es una opción gratuita y compartida para pruebas.
Azure Bastion es uno de los conceptos que puede aparecer en el examen. Revisa la guía completa para verlo en contexto.