Connectivité sécurisée moins chère aux machines virtuelles Azure

Azure a récemment annoncé la préversion publique de Référence du développeur Bastion, le dernier ajout au service bastion géré sur Azure. La nouvelle option cible les utilisateurs de développement/test recherchant des connexions VM sécurisées et simples sans avoir besoin de fonctionnalités supplémentaires ou d’évolutivité.

Le SKU Bastion Developer représente une version simplifiée et moins chère du service Bastion traditionnel, permettant aux développeurs d’établir des connexions sécurisées à une seule VM à la fois sans configurations réseau supplémentaires ni exposition d’adresses IP publiques. Isabelle Morrischef de produit chez Azure, écrit:

La configuration d’Azure Bastion exigeait traditionnellement que les utilisateurs déploient une nouvelle ressource et suivent une série d’étapes de configuration, y compris la création d’un sous-réseau dédié (…) Azure Bastion Developer simplifie le processus en offrant un outil facile à utiliser et sans solution de configuration. Les utilisateurs peuvent choisir de l’utiliser lors de la connexion à la machine virtuelle, ce qui facilite l’accès sécurisé.

Dans la création de bastion traditionnelle, un hôte dédié est déployé sur le AzureBastionSous-réseau au sein du réseau virtuel. La nouvelle option, plus abordable et simplifiée, élimine le besoin d’un hôte dédié et d’un AzureBastionSous-réseau n’est pas requis puisque l’hôte bastion Developer SKU fait partie d’un pool partagé.

Un très attendu fonctionnalitéalors que les développeurs se plaignaient dans le passé des coûts de mise en place d’un bastion sur Azure, la nouvelle option a reçu des retours positifs de la part du communauté. Lucas Rottach commentaires:

C’est formidable de voir que la référence SKU développeur pour les hôtes Azure Bastion est enfin là. Convient parfaitement à mes laboratoires de tests.

Azure Bastion Developer proposera deux options de connectivité : un accès basé sur le portail, actuellement en préversion publique, prenant en charge les connexions RDP pour les machines virtuelles Windows et les connexions SSH pour les machines virtuelles Linux dans le portail Azure ; et un accès client natif pour SSH via Azure CLI, attendu dans les prochains mois.

Source : Documentation Azure

Le fournisseur de cloud a publié un nouveau Guide de démarrage rapide pour décrire comment déployer Azure Bastion à l’aide de la référence SKU Developer. Morris ajoute :

Azure Bastion Basic, bien qu’il s’agisse d’un outil puissant, peut être un choix potentiellement coûteux pour les développeurs qui dépensent quelques centaines de dollars ou moins dans Azure chaque mois, les conduisant à se connecter à des options basées sur IP publique moins sécurisées (…) Ce coût- une tarification efficace fera d’Azure Bastion Developer l’option de connectivité privée par défaut dans Azure, permettant aux développeurs de bénéficier d’un accès sécurisé sans se ruiner.

Même si l’un des principaux avantages du SKU Bastion Developer est censé être le prix et que l’aperçu public est actuellement gratuit, aucun détail sur les prix n’a été partagé jusqu’à présent par le fournisseur de cloud.

La référence SKU Developer est actuellement disponible en préversion publique dans un sous-ensemble de régions Azure : Central US EUAP, East US 2 EUAP, West Central US, North Central US, West US, North Europe. Le peering de réseaux virtuels n’est actuellement pas pris en charge.