Um aplicativo web hospedado no Azure App Service precisa se conectar a um SQL Server on-premises via TCP 1433. Você não pode expor o SQL Server publicamente e não deseja integrar o App Service a uma VNet do Azure. A rede on-premises tem acesso de saída à internet. Quais etapas você deve seguir para habilitar a conectividade?

As Conexões Híbridas (Hybrid Connections) são a solução ideal para este cenário porque permitem que o Azure App Service se conecte a recursos on-premises sem a necessidade de uma VPN site a site ou de expor o SQL Server publicamente. A criação de uma Conexão Híbrida no Web App define o ponto de extremidade de destino on-premises. A instalação do Hybrid Connection Manager em um servidor on-premises com acesso ao SQL Server estabelece o túnel seguro de saída para o Azure, permitindo que o App Service se conecte ao SQL Server via TCP 1433. A integração de VNet regional com VPN site a site é uma solução de rede mais complexa e não é necessária, pois o requisito é evitar a integração de VNet. Expor o SQL Server publicamente viola a restrição de segurança. Um Private Endpoint é para conectar-se a serviços PaaS do Azure dentro de uma VNet, não para recursos on-premises diretamente.