azure - 如果我在应用网关上启用了防火墙，是否需要在虚拟网络上启用防火墙？

Question

我已经建立了一个带有应用程序网关的虚拟网络（它同时启用了 DDoS 保护和防火墙）。应用程序网关将请求转发到 WebApp。虚拟网络中没有其他组件。

我还看到虚拟网络上也有防火墙。当我启用它时，它要求我创建一个名为 AzureFirewallSubnet 的子网。

我的问题是，我需要启用这个防火墙吗？这对我的情况有什么影响吗？

谢谢。

我的情况类似于.

标签： azureazure-devopsazure-web-app-servicefirewall

Answer 1

Azure 中没有防火墙可以阻止到 webapp 的流量（除非您使用的是应用服务环境），您需要为此使用 web.config。

所以不，在这种情况下您不需要 Azure 防火墙。