如何限制外部App Service Environment（ASE）中某些Web应用程序的访问？

Question

我有外部App Service Environment（ASE），里面部署了三个Web应用程序（A，B，C）。 是否可以限制外部访问（从互联网 - 我只想在使用P2S / S2S VPN连接到VNet时访问它们）到两个Web应用程序（A，B），而另一个Web应用程序（C）是可以通过Azure WAF从互联网上公开访问？如果可以，NSG的配置可能如何？

我知道可以部署ILB ASE，但我希望尽量减少已部署的ASE的数量，并且如果可能的话，可以通过一个ASE实现这种访问隔离。