Contexte Une organisation exige qu’aucune VM ne dispose d’adresse IP publique. Le Problème Les administrateurs doivent néanmoins accéder aux machines pour maintenance. Contraintes Proposer une architecture basée sur bastion sécurisé ou accès privé via réseau hybride. Expliquer la suppression des IP publiques et la configuration des NSG. Livrable attendu Une architecture sécurisée garantissant accès administrateur sans exposition directe sur Internet.