保护对AppStream的访问权限

【以下的问题经过翻译处理】 我当前正在使用AppStream的POC，以流式传输基于Web的应用程序。我将fleet放置在私有子网中，目的是只允许我们的SIG（Zscaler）的连接。我正在寻找一些关于如何只允许特定IP访问fleet的最佳方法的建议。我尝试应用安全组规则，只允许来自相关IP的连接，但我发现我仍然可以从外部网络连接到流媒体实例。