У нас есть функциональные приложения, размещенные в стандартном плане обслуживания приложений. Чтобы защитить функциональные приложения, мы интегрировали его в VNet и разрешили трафик c только из службы управления API. Теперь мы хотим разрешить traffi c из сетки событий (имеет подписку IoTHub и SignalR), которая имеет функцию app endpoint web-hook.
Один из вариантов, который у нас есть, - это белый список всех диапазонов IP-адресов Event Grid. Второй вариант, который мы попробовали, - разрешить тег службы Event-Grid с помощью Network Security Group. Однако azure не разрешает входящие правила в NSG для VNet. Есть ли другой чистый способ, кроме белого списка всех диапазонов Event-Grid IP.
https://docs.microsoft.com/en-us/azure/app-service/web-sites-integrate-with-vnet#network -защитные группы