问在ASE v3中访问Azure应用程序scm或kudu

EN

我的装备：

• ILB v3
• Azure应用程序服务部署在ILB v3
• 专用DNS专用区内，其名称为myase.appserviceenvironment.net，A records for *，@，*.scm指向内部IP
• 公共IP和一个应用网关，该应用网关具有HTTP/S规则，将外部IP路由到myapp.myase.appserviceenvironment.net后端
• 公共DNS专区mydomain.com，@ record指向应用程序网关

F 211的外部IP

所有操作都很好，将浏览器指向mydomain.com确实会像预期的那样导航到我的应用程序。然而，我不知道如何设置在myapp.scm.myase.appserviceenvironment.net的scm/kudu的访问权限，因为该域名当然是在DNS_PROBE_FINISHED_NXDOMAIN Vnet之外不可路由的(Chrome返回DNS_PROBE_FINISHED_NXDOMAIN)。

我已经将Windows2019服务器VM部署到ASE的Vnet中，并能够通过远程桌面访问scm/kudu，并将浏览器指向那里的myapp.scm.myase.appserviceenvironment.net；然而，这当然不理想。

我能够将虚拟网络网关部署到ASE的Vnet中，并能够与Vnet建立VPN连接。内部IP 192.168.x.x在此设置中是可导航的；但是，DNS名称myapp.scm.myase.appserviceenvironment.net仍未解析。

那么，我只是想知道在这个设置中是否有更好的方法来访问scm/kudu？是否可以让公共DNS区域通过网关将请求转发到私有DNS区域，或者让VPN连接解析私有DNS区域的记录？

非常感谢事先对任何线索！