事前に用意されていたもの

オンプレミスネットワークとS2Sで接続しているAzureVnet
P2Sでも同様に接続できるかは未確認

構築するもの

AppService
- 接続先を上記Vnet内に新規作成したサブネットからのみ接続許可しておく
- Vnet上に新しくSubnet作成（アドレスをx.x.x.x/29）にする
ApplicationGateWay
- WAFを使用（WAFV2を使用したいところだが外部の入り口を開けない）
- 検証用のため80通信のみ

特に気にせず構築したので割愛

これだけです。

指定したサブネット内からの接続のみ許可するという設定を行います。AppService単体ではパブリック接続しかできないのでAzureVnetとS2SでつながっているローカルPCであっても外から接続なのでVnet外からのアクセスになっているので接続できません。

ApplicationGatewayをVnet上にたててApplicationGatewayにプライベートIPでアクセスできるようにします。
ApplicationGatewayのバックエンドをAppServiceに設定しAppserviceからはApplicationGatewayの所属するSubnetｋらの接続のみ許可する設定にします

これで作成完了です。
リソースが作成されるのを待ちます

実は上記設定ではうまくいかなくて、作成完了後にこのように設定を変更してあげる必要があります。

ここまで設定したら完成です。
では接続してみます。

プライベートIPで接続できるようになりました

これだけでは味気ないのでアプリをデプロイして確認してみます。

プライベート接続できている風の環境が出来上がりました。

最初に検証した同じVnetの別サブネットにおいてあるVMからも

VMでも同様にプライベートIPからのアクセスからできなくなりました。
めでたしめでたし