Estou usando o Azure App Services que chama uma API externa que usa a lista branca de endereços IP para proteção profunda de defesa.

Estou ciente de que posso encontrar meus endereços IP de saída dos meus Serviços de Aplicativo no WebApp -> Configurações -> Propriedades -> Endereços IP de saída (mostrando uma lista de quatro endereços IP separados por vírgula) que podem ser fornecidos à lista de permissões da API externa. Entendo que a Microsoft publica uma lista atualizada regularmente dos endereços IP do datacenter do Azure para tráfego de saída que eu posso colocar na lista de permissões:https://www.microsoft.com/en-us/download/details.aspx?id=41653

O problema é que a API externa pode lidar apenas com vários endereços IP e não com a lista completa de IPs do datacenter do Azure. Seria seguro fornecer apenas os 4 endereços IP separados por vírgula? Existe documentação clara da Microsoft sobre quantas vezes ou quando o endereço IP pode mudar dinamicamente?

Tentei procurar a resposta e encontrei dois sites externos que sugeriam que ela fosse alterada apenas ao mover regiões do Azure [Ref 2] ou se você aumentar ou diminuir a escala (mas escalar / aumentar aparentemente é bom) [Ref 1]. Esta informação está correta?

O ambiente do Azure App Services é a única outra alternativa viável na minha situação?