App Services und Function Apps können mit einem Azure vNet verbunden werden. Dadurch kann die Applikation auf Ressourcen im vNet zugreifen. Wenn alles korrekt konfiguriert ist, sogar auf Ressourcen in meinem On-premises Rechenzentrum, wie einer Datenbank.

Hier noch ein Artikel zum Thema ASE und Isolated vNet: https://docs.microsoft.com/de-at/azure/app-service/web-sites-integrate-with-vnet