Bastionサーバーって何？
AWS認定SAPの取得に向け勉強している最中出てきました。
とりあえず何も考えず翻訳すると以下のとおりです。
Bastion：要塞
・・・・要塞サーバー？？
調べました。
「踏み台サーバー」のようです。
なんでこんな訳し方されているのかわかりませんが、踏み台サーバーのことのようです。
外部から直接アクセスできないプライベートサブネット内のサーバー（A）に対して接続する際に活躍します。
外部へのルートを持つルートテーブルを割り当てたパブリックサブネット内にBastionサーバー（B）を構築しておきます。
（A)に接続するには先に（B)に接続し、（B)からRDPなりSSHなりで（A)に接続します。
※（A)と（B）は同一VPCを想定しております。
（踏み台サーバーなので、絶対にパブリックサブネットに構築する必要があるわけでもないと思います。）
終わりに
踏み台サーバーなら分かったのですが、SAPの練習問題では「Bastionサーバー」という表現で出題されました。
SAAでも出てきそうな表現ですが、一度も見ませんでした。。。
メモ代わりに投稿しておきます。
Bastionサーバー＝踏み台サーバー
（参考）
【VPC】踏み台サーバーを考える