我们在标准应用服务计划中托管了功能应用。为了保护功能应用程序的安全，我们将其集成到 VNet，并仅允许来自 API 管理服务的流量。现在，我们希望允许来自具有函数应用程序端点 Web 挂钩的事件网格（它具有 IoTHub 和 SignalR 订阅）的流量。
我们的一种选择是将所有事件网格 IP 范围列入白名单。我们尝试的第二个选项是允许使用网络安全组的事件网格服务标记。但是，azure 不允许 NSG 中的入站规则到 VNet。除了将所有 Event-Grid IP 范围列入白名单之外，还有其他干净的方法吗？