直接答案：按 2026-11-09 的 Azure Retail Prices API（eastus，美元，不含税/折扣），Azure Bastion 四档的月成本差异很大：Developer 免费（共享资源、一次 1 台 VM、部分区域）；Basic 0.19/小时（约 138.70/月），固定 2 个实例；Standard 0.29/小时（约 211.70/月，已含 2 个实例），可扩到 50 个实例，额外实例 0.14/小时；Premium 0.45/小时（约 328.50/月，已含 2 个实例），额外实例 0.22/小时，含会话录制与 private-only 部署。出向流量前 5GB/月免费，之后按 Azure 数据转移费率另计（示例按 0.05/GB 估算）。按 100GB/月出向：Developer 0、Basic 约 143.45、Standard 约 216.45、Premium 约 333.25；Standard/Premium 各加 1 个实例约 318.65/493.85。选型规则：开发测试用 Developer；小规模生产用 Basic；需要原生客户端/自定义端口/IP 连接/共享链接/文件传输/扩容用 Standard；需要会话录制/审计/无公网 IP 用 Premium。
本文面向 Azure 网络、安全、SRE 和采购团队，解释 Bastion 四档的功能/并发/扩容、小时费与出向流量、100GB/1TB 的 TCO、额外实例/公网 IP/录制等隐藏成本，以及与 VPN/私有访问的选型边界。价格来自 Azure Bastion 定价页与 Azure Retail Prices API（eastus，2026-11-09）；功能/限制来自 Microsoft Learn 的 Bastion SKU 对比与概述文档。本文把“官方价格事实”“编辑测算”和“未纳入项”分开写，不构成采购建议。
① 先看 SKU 的能力差：Basic 固定 2 实例/无原生客户端；Standard 可扩到 50 实例并支持自定义端口/IP 连接/文件传输；Premium 加会话录制与 private-only。② 月费 = 小时费 × 730 + 出向流量（前 5GB 免费）；Standard/Premium 的 2 个实例已含在基础价，扩容按额外实例加钱。③ 别把 Bastion 当 VPN：它是托管跳板/运维入口，不替代站点到站点或全流量远程访问；按“运维会话 + 审计 + 无公网 IP”选层。
四档能力：Developer / Basic / Standard / Premium
Developer 免费、共享资源、一次 1 台 VM、部分区域，适合开发测试。Basic 是专用部署、固定 2 个实例、最多 40 RDP/80 SSH 会话，需要公网 IP，不支持原生客户端/自定义端口/IP 连接/共享链接/文件传输。Standard 在 Basic 上增加 2–50 实例扩容、原生客户端（Azure CLI）、自定义入站端口、IP 连接、共享链接、文件上传/下载，最大 1,000 RDP/2,000 SSH（50 实例）。Premium 含 Standard 全部能力，再加会话录制与 private-only（无公网 IP）部署。
| 能力 | Developer | Basic | Standard | Premium |
|---|---|---|---|---|
| 部署 | 共享资源 | 专用；需公网 IP | 专用；需公网 IP | 专用；可 private-only |
| 实例/扩容 | 1 台 VM/次 | 固定 2 实例 | 2–50 实例 | 2–50 实例 |
| 最大会话 | 1 台 VM/次 | 40 RDP/80 SSH | 1,000 RDP/2,000 SSH | 1,000 RDP/2,000 SSH |
| 原生客户端/自定义端口 | 否 | 否 | 是 | 是 |
| IP 连接/共享链接/文件传输 | 否 | 否 | 是 | 是 |
| 会话录制/private-only | 否 | 否 | 否 | 是 |
来源：Microsoft Learn, Choose the right Azure Bastion SKU / Bastion overview（2026-11-09）。表中为编辑整理；区域/功能可用性以官方文档为准。
单价：小时费、额外实例与出向
eastus list price：Developer 0；Basic 0.19/小时；Standard 0.29/小时（含 2 实例）；Premium 0.45/小时（含 2 实例）；额外 Standard 实例 0.14/小时；额外 Premium 实例 0.22/小时。出向流量前 5GB/月免费，之后按 Azure 数据转移费率；API 中可见 0.05–0.087/GB 的档位（随 Zone/方向），本文示例用 0.05/GB，实际以定价页/账单为准。
| 计费项 | 单价（USD） | 说明 |
|---|---|---|
| Developer | 0/小时 | 共享资源；出向免费 |
| Basic | 0.19/小时 | 约 138.70/月；固定 2 实例 |
| Standard | 0.29/小时 | 约 211.70/月；含 2 实例 |
| Premium | 0.45/小时 | 约 328.50/月；含 2 实例 |
| 额外 Standard 实例 | 0.14/小时 | 约 102.20/月/实例 |
| 额外 Premium 实例 | 0.22/小时 | 约 160.60/月/实例 |
| 出向流量 | 0.05–0.087/GB（示例 0.05） | 前 5GB/月免费 |
来源：Azure Retail Prices API（eastus，2026-11-09）与 Azure Bastion 定价页。月价按 730 小时；出向费率随 Zone/方向，实际以定价页/账单为准。
TCO：100GB/月 与 1TB/月出向
按 730 小时/月、前 5GB 免费、0.05/GB 估算：100GB/月出向（计费 95GB=4.75）：Developer 0；Basic 138.70+4.75=143.45；Standard 211.70+4.75=216.45；Standard+1 实例 313.90+4.75=318.65；Premium 328.50+4.75=333.25；Premium+1 实例 489.10+4.75=493.85。1TB/月出向（计费 1,019GB=50.95）：Basic 189.65、Standard 262.65、Premium 379.45。以上不含公网 IP、VNet peering、录制存储、税/折扣。
| 方案 | 100GB/月 | 1TB/月 |
|---|---|---|
| Developer | 0 | 0 |
| Basic | 143.45 | 189.65 |
| Standard（2 实例） | 216.45 | 262.65 |
| Standard +1 实例 | 318.65 | 364.85 |
| Premium（2 实例） | 333.25 | 379.45 |
| Premium +1 实例 | 493.85 | 540.05 |
编辑测算：小时费×730；出向（GB−5）×0.05；未计公网 IP/peering/录制存储/税/折扣；实际出向费率随 Zone/方向变化。
规模与并发：什么时候加实例
Basic 固定 2 实例，最大约 40 RDP/80 SSH 并发；Standard/Premium 基础价含 2 实例，可扩到 50 实例，最大约 1,000 RDP/2,000 SSH。按“每实例 20 RDP+40 SSH”估算：50 个并发 RDP 会话至少 3 个实例（Standard 基础 2 + 1 额外），200 个并发至少 10 个实例。实例数不是唯一因素，还要看 VNet/peering、区域、会话类型和 Bastion 的 CPU/网络；先按并发和峰值留余量，再用指标缩容。
| 并发目标 | 估算实例 | Standard 月费（不含流量） |
|---|---|---|
| ≤40 RDP/80 SSH | 2（基础） | 211.70 |
| 约 50 RDP | 3（2+1） | 313.90 |
| 约 200 RDP | 10（2+8） | 1,029.30 |
| 约 1,000 RDP | 50（最大） | 5,117.30 |
编辑测算：Standard 0.29 + 额外 0.14/小时；按 730 小时；20 RDP/实例；实际并发依赖会话类型/负载/区域，需压测。
隐藏成本：小时费之外的七项
常见附加项：出向流量（前 5GB 免费，之后按 Zone/方向）、额外实例（Standard 0.14、Premium 0.22/小时）、公网 IP（Basic/Standard 需要，单独计费）、VNet peering（跨 VNet/跨区流量）、会话录制/存储（Premium 录制与日志存储另计）、AzureBastionSubnet（/26 或更大，占用地址空间）、区域/可用区（跨区部署/流量）。Developer 虽免费但共享、一次 1 台 VM、区域有限，不适合生产。
| 成本项 | 触发 | 控制 |
|---|---|---|
| 出向流量 | 文件传输/长会话 | 压缩、限制下载、按 Zone 核对 |
| 额外实例 | 并发/扩容 | 按峰值留余量，指标缩容 |
| 公网 IP | Basic/Standard 部署 | 用现有 IP/规划，private-only 选 Premium |
| VNet peering | 跨 VNet/区域 | 集中 hub、减少跨区 |
| 录制/存储 | Premium 审计 | 按合规保留，定期清理 |
| 子网地址 | /26 或更大 | 提前规划地址空间 |
| 区域/可用区 | 多区部署 | 按 RTO 选，避免过度冗余 |
来源：Azure Bastion 定价/SKU 文档（2026-11-09）。表中为编辑整理；具体计费以官方页面与账单为准。
怎么选：开发、生产、审计与私网
开发测试/临时排障用 Developer（免费，但共享、1 台 VM/次、区域有限）；小规模生产、固定并发用 Basic；需要原生客户端/自定义端口/IP 连接/共享链接/文件传输/扩容用 Standard；需要会话录制/审计/无公网 IP 用 Premium（官方也建议生产优先 Premium，价差不大）。不要把 Bastion 当 VPN：它面向运维会话/跳板，不替代站点到站点 VPN 或全流量远程访问；混合场景可 Bastion + VPN/Private Link 分工。
| 场景 | 优先 | 先核对 |
|---|---|---|
| 开发/测试/临时 | Developer | 区域、1 台 VM/次、共享 |
| 小规模生产/固定并发 | Basic | 40 RDP/80 SSH、无原生客户端 |
| 扩容/原生客户端/自定义端口 | Standard | 实例数、IP 连接、文件传输 |
| 审计/录制/无公网 IP | Premium | 录制存储、private-only |
| 跨 VNet/多网络 | Standard/Premium + peering | peering 流量、hub 设计 |
| 全流量远程访问 | VPN/ZTNA，不是 Bastion | 用户/设备规模、SLA |
编辑整理的选择框架，不是厂商推荐；具体功能/合规/区域以官方文档与业务要求为准。
90 天落地清单
先用 90 天做“并发/会话 → SKU → 网络/地址 → 试点 → 切换 → 复盘”。第 1–2 周盘点运维人员、并发会话、协议（RDP/SSH）、目标 VNet；第 2–4 周定 SKU/实例数、公网 IP/private-only、子网 /26；第 4–6 周部署试点、测并发/延迟/文件传输；第 6–8 周配 peering/NSG/审计；第 8–10 周切换、监控会话/流量；第 10–12 周成本复盘、缩容/续约。不要为“可能的高并发”直接买 50 实例。
常见问题
Azure Bastion 怎么计费？
按 SKU 小时费 + 出向流量（前 5GB/月免费）。Developer 免费；Basic 0.19/h；Standard 0.29/h（含 2 实例）；Premium 0.45/h（含 2 实例）；额外实例 Standard 0.14、Premium 0.22/h。
Basic 和 Standard 差在哪？
Basic 固定 2 实例、40 RDP/80 SSH、无原生客户端/自定义端口/IP 连接/共享链接/文件传输；Standard 可扩到 50 实例、支持这些功能和更高并发。
Premium 值得吗？
需要会话录制/审计或 private-only（无公网 IP）时值得；官方称 Standard 与 Premium 价差不大，生产可优先 Premium。仅基础跳板则 Standard/Basic 够用。
100GB/月出向多少钱？
编辑测算：Basic 143.45、Standard 216.45、Premium 333.25（含 2 实例）；Standard+1 318.65、Premium+1 493.85。实际出向费率随 Zone/方向，前 5GB 免费。
Standard 能支持多少并发？
基础 2 实例约 40 RDP/80 SSH；每实例约 20 RDP/40 SSH，最大 50 实例约 1,000 RDP/2,000 SSH。实际并发依赖会话类型/负载/区域。
需要公网 IP 吗？
Basic/Standard 需要；Premium 支持 private-only（无公网 IP）。公网 IP 单独计费，规划时纳入成本。
Bastion 能替代 VPN 吗？
不能。Bastion 是托管跳板/运维会话入口，不提供站点到站点或全流量远程访问；远程办公/分支互联用 VPN/ZTNA，Bastion 负责运维审计入口。
Developer 能用于生产吗？
不建议。Developer 免费但共享资源、一次 1 台 VM、区域有限，适合开发测试/临时排障。
研究方法与局限
本文把“官方价格事实”和“编辑测算”分开：Developer/Basic/Standard/Premium 小时费、额外实例、出向档位来自 Azure Bastion 定价页与 Azure Retail Prices API（eastus，2026-11-09）；SKU 功能、实例/并发、扩容、private-only、前 5GB 免费来自 Microsoft Learn 的 Bastion SKU 对比/概述文档。TCO、并发实例估算、隐藏成本和 90 天清单为编辑测算/建议。
局限有八个：① 只取 eastus list price，不含税/折扣/企业协议；② 出向费率随 Zone/方向，示例用 0.05/GB；③ 未计公网 IP/peering/录制存储/日志全部组合；④ 并发/实例估算按 20 RDP/40 SSH 每实例，实际需压测；⑤ 未覆盖 Developer 的全部区域限制；⑥ 未做真实会话/文件传输压测；⑦ 未覆盖 Bastion + VPN/ZTNA 的完整架构；⑧ 价格/功能会变，采购前应复核官方页面与账单。
数据来源与口径
- Microsoft Azure, Azure Bastion Pricing：azure.microsoft.com/en-us/pricing/details/azure-bastion。SKU 小时费、额外实例、出向、前 5GB 免费。访问 2026-11-09。
- Azure Retail Prices API（productName 含 Bastion，eastus）：prices.azure.com/api/retail/prices。0.19/0.29/0.45、0.14/0.22、出向档位。访问 2026-11-09。
- Microsoft Learn, Choose the right Azure Bastion SKU：learn.microsoft.com/azure/bastion/bastion-sku-comparison。功能/并发/扩容/录制/private-only。访问 2026-11-09。
资料截止 2026-11-09；价格/可用性以 Azure 官方页面与账单为准；本文不构成采购、商务或法律建议。