Basic SKU を使用して Azure Bastion を構成すると、2 つのインスタンスが作成されます。Standard SKU を使用する場合は、インスタンスの数を指定できます。これをホスト スケーリングと呼びます。
各インスタンスは、中程度のワークロードに対して 20 の同時 RDP 接続と 40 の同時 SSH 接続をサポートできます。同時セッション数が超過すると、追加のスケール ユニット (インスタンス) が必要になります。
https://learn.microsoft.com/en-us/azure/bastion/configuration-settings#instance

説明
Vault1 を Azure Disk Encryption 用に準備するには、Vault1 で次のアクションを実行する必要があります。
新しいキーを作成します。キー暗号化キー (KEK) は、暗号化シークレットをキー コンテナーに保存する前に暗号化するために使用される暗号化キーです。Azure CLI、Azure PowerShell、または Azure ポータルを使用して、新しい KEK を作成できます1。ハードウェア セキュリティ モジュール (HSM)2 などの別のソースから既存の KEK をインポートすることもできます。KEK は、2048 ビットの RSA キーまたは 256 ビットの AES キー3 である必要があります。
ボリューム暗号化には、Azure Disk Encryption を選択します。これは、Azure Disk Encryption がキー コンテナー内のキーとシークレットにアクセスできるようにする高度なアクセス ポリシー設定です。この設定は、Azure CLI、Azure PowerShell、または Azure ポータルを使用して選択できます4。キー コンテナーでファイアウォールを有効にしている場合は、Microsoft Trusted Services へのアクセスも有効にする必要があります。

デプロイメント履歴からテンプレートを表示する
1. 新しいリソース グループのリソース グループに移動します。ポータルに最後のデプロイの結果が表示されることに注意してください。このリンクを選択します。

2. グループのデプロイメントの履歴が表示されます。この場合、ポータルには 1 つのデプロイメントのみがリストされている可能性があります。このデプロイメントを選択します。

3. ポータルにデプロイの概要が表示されます。概要には、デプロイの状態とその操作、およびパラメータに指定した値が含まれます。デプロイに使用したテンプレートを表示するには、[テンプレートの表示] を選択します。

参照：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-manager-export- テンプレート

参照：
https://azure.microsoft.com/en-in/pricing/calculator/?service=storage

説明
ロックを適用すると、リソースを変更しないように見える操作でも、実際にはロックによってブロックされるアクションが必要になるため、予期しない結果が生じる可能性があります。ロックは、リソース グループ レベルで適用される場合、そのすべてのリソースに継承されます。
リソース プロパティではなくデータを変更しようとしているため、RG1 に読み取り専用ロックがある場合は、storageaccount1 に BLOB をアップロードできます。
リソースに R/O ロックをかけると、リソースではなくそのプロパティがロックされます。そのため、ストレージ アカウントに読み取り専用ロック (リソース グループから継承) が設定されている場合でも、ストレージ アカウントの既存のコンテナーにファイルをアップロードすることは可能です。