问如何使VNET和Web应用程序之间的容器连接就绪？

EN

我正在努力为给定的场景选择正确的解决方案：

VNet现在就是这样看的：

1. 网关显示来自10.10.XXX.XXX的入口。
2. 连接是基于策略的，不能更改
3. 目前，公共IPs被用于开发和隧道目的。

问题：

我们有带有Docker的集装箱WebApp。容器需要看到10.10.100.1:1234IP。作为临时解决方案，我们正在从Web内部打开ssh隧道连接：

ssh -L 5555:10.10.100.1:1234 user@123.123.123.123

(公共知识产权)

这是可行的，但我们需要用适当的方式。我们无法使用VNet集成，因为它处于预览状态，并且无法工作。我们不能在网关配置中做更多的更改。

所以问题是：

如何使它在不使用尽可能多的天蓝色隧道的情况下工作？