是否可以将 Azure 安全组放在 MS A. Web 应用程序防火墙 (WAF) 前面?

Question

Microsoft Azure 有一个 Web 应用程序防火墙。 是否可以将 Azure 安全组放在 Web 应用程序防火墙的前面？

Answer 1

是的，这是可能的。

例如，提供 WAF 的 Azure 应用程序网关始终部署支持网络安全组的虚拟网络子网。你可以在这里阅读。因此，可以使用 NSG 完全锁定对包含 Azure Web 应用程序网关 (WAG(/Web 应用程序防火墙 (WAF( 的子网的网络访问。您可以从此博客中获取更多详细信息。