AKS集群Pod中运行的应用无法访问同资源组内VM的问题求助

各位好，我遇到了一个网络连通性的问题，想请教大家：

我在Azure的dev-test资源组里部署了一个AKS集群，集群里跑着一个api-service服务，这个服务需要连接到同资源组内、集群外部的一台名为elk-vm的虚拟机上的服务。

api-service是通过ConfigMap来读取elk-vm的地址信息的，但不管我填的是elk-vm的公网IP、DNS名称还是VM本身的名称，连接都会超时。奇怪的是，dev-test资源组里的其他虚拟机都能正常访问elk-vm，唯独AKS节点不行。

我之前看Azure的文档，说只要资源在同一个资源组里就应该能互相访问，所以我猜是自己对AKS的网络配置理解不到位导致的问题。我甚至试过用elk-vm的公网IP来配置，想着就算不在同一个虚拟网络也能访问，但还是没用。

有没有大佬能帮我分析下问题出在哪，或者该怎么配置才能让AKS里的服务连上这台VM呢？

备注：内容来源于stack exchange，提问作者Sebastian