Estoy usando Azure App Services que llama a una API externa que usa una lista blanca de direcciones IP para una protección de defensa en profundidad.

Sé que puedo encontrar mis direcciones IP salientes de mis servicios de aplicaciones en la aplicación web -> Configuración -> Propiedades -> Direcciones IP salientes (que muestran una lista de 4 direcciones IP separadas por comas) que se pueden suministrar a la lista blanca de API externa. Entiendo que Microsoft publica una lista actualizada regularmente de las direcciones IP del centro de datos de Azure para el tráfico saliente que puedo incluir en la lista blanca:https://www.microsoft.com/en-us/download/details.aspx?id=41653

El problema es que la API externa solo puede manejar una cantidad de direcciones IP y no la lista completa de direcciones IP del centro de datos de Azure. ¿Sería seguro proporcionar solo las 4 direcciones IP separadas por comas? ¿Existe documentación clara de Microsoft sobre con qué frecuencia o cuándo la dirección IP puede cambiar dinámicamente?

Intenté buscar la respuesta y encontré dos sitios externos que sugirieron que solo cambia cuando se mueven las regiones de Azure [Ref. 2] o si se escala hacia arriba / hacia abajo (pero la escala hacia afuera / adentro aparentemente está bien) [Ref. 1]. ¿Es esta la información correcta?

¿Es el entorno de Azure App Services la única otra alternativa viable en mi situación?