我们有一个Azure存储帐户,其中包含网站的静态HTML内容。没有在互联网上公开存储帐户URL,而是创建了一个面向外部世界的Azure端点。
Azure CDN是否配备了web应用防火墙,这正是我们业务分析师所宣称的吗?我以为只有Azure前门和Azure应用网关有吗?
发布于 2020-08-29 19:34:39
Azure存储帐户不支持WAF,只支持IP或网络限制。
Azure在公共预览中具有WAF功能:https://docs.microsoft.com/en-us/azure/web-application-firewall/cdn/cdn-overview
或者,如果您想要添加额外的安全层,然后将流量限制到来自APIM的帐户,则可以在API管理之后公开您的存储帐户。
发布于 2020-08-29 00:13:52
存储帐户本身带有WAF。在Azure门户中,选择存储帐户,然后选择“防火墙和虚拟网络”。您可以限制对CDN和/或特定IP地址的存储的访问。
你到底想达到什么目的?
https://serverfault.com/questions/1031886
复制相似问题