如何彻底禁用Azure云虚拟机的Azure Bastion服务以避免额外扣费

• 计费数据延迟同步：Azure的服务计费数据不是实时出账，资源删除前产生的用量通常会延迟12~24小时才会同步到账单明细中，你新增的4美元扣费大概率是删除Bastion前未结算的用量，并非删除后新产生的费用。
• 查询命令错误导致的残留实例误判：你使用的az network bastion network不是合法的Azure CLI查询命令，返回空不代表所有订阅下没有残留Bastion实例，可能存在其他资源组、其他订阅下未删除的Bastion服务持续产生费用。
• 关联配套资源未删除：仅删除Bastion实例本身不会自动删除其关联的标准SKU公网IP、AzureBastionSubnet子网等资源，这类关联资源如果保留也会持续产生小额占用费用。

• 第一步：全范围排查残留Bastion实例
  首先执行az account list --output table列出你名下所有Azure订阅，依次切换到每个订阅下执行命令：
  az network bastion list --query "[].{Name:name, ResourceGroup:resourceGroup, Location:location}" --output table
  如果查询结果不为空，执行az network bastion delete --name <实例名称> --resource-group <所属资源组名称>完成删除。
• 第二步：删除关联残留资源
  逐一排查所有虚拟网络下名为AzureBastionSubnet的子网，确认无资源绑定后删除该子网；同时删除所有之前用于Bastion服务的公网IP资源，避免持续产生IP持有费用。
• 第三步：设置消费告警兜底
  进入Azure门户「成本管理+计费」模块，针对Bastion、公网IP等相关服务设置消费阈值告警，一旦产生对应费用可第一时间收到通知，避免不知情扣费。
• 第四步：核实计费明细
  完成所有删除操作后等待24~48小时，待所有未出账费用同步完成后再次核对账单，如果仍有新增的Bastion相关扣费，可提交Azure支持工单申请核实计费异常。

内容的提问来源于stack exchange，提问作者Robin