Bastion：堡垒（故：与安全防护有关） 作用：为这个虚拟网络中的VM提供安全的RDP（远程桌面协议）和SSH（Secure Shell, 安全外壳连接）连接， Bastion 可防止虚拟机向外部公开 RDP/SSH 端口，同时仍然使用 RDP/SSH 提供安全访问。 为什么需要公开端口号：IP地址找到你的终端，端口号找到你的进程，然后为你服务。