能否通过Hybrid Connection Manager实现本地到App Service的双向混合连接？

默认情况下做不到，因为Hybrid Connection Manager（HCM）的设计是单向通信：仅支持Azure App Service主动发起连接到本地资源，本地端的HCM只是负责监听并转发来自Azure的请求，并不会建立反向的连接通道让本地主动访问App Service。

如果需要实现本地到App Service的通信，可以用以下几种方案：

• 直接通过公网访问App Service：这是最直接的方式。只要本地服务器能访问公网，直接执行curl https://<你的App Service域名>.azurewebsites.net即可。如果App Service设置了IP访问限制，需要把本地服务器的公网IP添加到App Service的防火墙允许列表中。
• 基于现有HCM搭建反向通道：可以在App Service上部署一个轻量代理服务，然后本地通过HCM连接到这个代理，再由代理转发请求到App Service本身。不过这种方式配置繁琐，不如公网访问高效。
• 通过Azure VNet打通内网访问：将App Service集成到Azure虚拟网络（VNet）中，同时通过VPN网关或ExpressRoute把本地环境和Azure VNet建立内网连接。这样本地服务器就能通过VNet内部地址访问App Service，适合对安全性要求较高、不想走公网的场景。

内容的提问来源于stack exchange，提问作者Sven