Вероятно, есть несколько способов добиться этого в Azure, но мне кажется, что логичным выбором было бы создать экземпляр Application Gateway и настроить там завершение TLS.Существует документация , в которой описывается, как настроить шлюз приложений для перенаправления трафика на конечную точку, которая не находится внутри самого Azure, поэтому этот сценарий представляется поддерживаемым.