O probe do Balanceador de carga do Azure é proveniente de 168.63.129.16 . Se você criar uma regra de firewall na VM para negar acesso à porta de sondagem a partir desse IP, a VM sairá do pool para que nenhuma conexão futura seja roteada para essa VM (até que a regra de firewall seja desativada). As conexões existentes dos usuários continuam ilesas.
Eu não tentei sua abordagem e não sei se isso funcionará. Mas você pediu a nossa experiência, então eu pensei em compartilhar isso com você. Descobri que é uma ótima maneira de colocar uma VM off-line normalmente para manutenção na VM. E fiquei feliz por não ter configurado o Azure PowerShell na VM e uma entidade de serviço para realizá-lo.