通过P2S VPN连接访问Azure内部容器应用的问题求助

我刚接触Azure网络，可能有些基础问题没搞明白，现在卡在一个地方了，想请教大家。

我已经完成的操作：

• 创建了一个Azure VNET，在其中配置了P2S VPN网关，这个网关目前工作正常：我能成功连接到网关，连接后也能访问VNET内创建的VM，这部分没有问题。
• 搭建了一个容器应用（使用Azure官方演示镜像）和对应的容器应用环境，并且将容器应用环境设置为internal模式，避免暴露到公网。

遇到的问题：
即使通过P2S VPN网关连接成功后，我还是无法访问这个容器应用，具体情况如下：

• 我清楚可能需要额外配置才能实现DNS解析，但现在直接访问容器应用的内部IP也无法正常访问；
• 未连接VPN时，访问请求会直接超时；但连接VPN后，会返回403错误，我猜测是不是容器应用环境的负载均衡器没有把请求转发给容器（容器已经开启了Ingress）；
• 另外，我从同一个VNET内的VM访问容器应用环境的IP时，同样会得到403错误。

有没有人能给我一些建议，或者帮我理清要通过P2S VPN访问内部Azure容器应用到底需要哪些配置？

备注：内容来源于stack exchange，提问作者Monk