Пиринг виртуальных сетей и конечные точки служб: как разрешить взаимодействие двух служб приложений Azure

Мне нужна помощь в настройке инфраструктуры Azure в Terraform. У меня есть служба приложений A, которая находится во vnetA в подсети A, и служба приложений B в vnetB и подсети B. AppA, vnetA и subnetA были созданы вручную уже давно, а ресурсы B я создал сам в Terraform. Я добавил пиринг виртуальной сети между двумя виртуальными сетями, но при вызове приложения B из приложения A я все равно получаю ошибку 403.

resource "azurerm_subnet" "subnetB" {
  name                 = "subnetB"
  resource_group_name  = "rgB"
  virtual_network_name = "vnetB"
  address_prefixes     = [cidrsubnet(azurerm_virtual_network.vnetB.address_space[0], 2, 1)]

  delegation {
    name = "appServiceDelegation"
    service_delegation {
        name    = "Microsoft.Web/serverFarms"
        actions = ["Microsoft.Network/virtualNetworks/subnets/action"]
    }
  }  

  service_endpoints =  ["Microsoft.Web"]
}

Что мне не хватает?

Я ответил на подобные вопросы: в подсети B я добавил как делегирование службы приложений, так и конечные точки службы, как было рекомендовано (здесь), но это не устранило проблему.

Обновление: я проверил, что адресные пространства этих виртуальных сетей не перекрываются (поскольку это одна из возможных причин невозможности установить пиринг виртуальных сетей).