目前我的应用程序托管在 MYAPP.azurewebsites.net 上,我的前门在 MYAPP.azurefd.net 上。我希望我的所有传入流量都路由到 azureFd,这样我就可以获得我设置的 waf 策略的好处。我是否需要在前门配置上执行此操作,或者这是我必须使用的另一种资源?
如果我的应用程序和资源组有 Frontdoor 和 WAF 策略,我真的想知道为什么这不是开箱即用的。
目前我的应用程序托管在 MYAPP.azurewebsites.net 上,我的前门在 MYAPP.azurefd.net 上。我希望我的所有传入流量都路由到 azureFd,这样我就可以获得我设置的 waf 策略的好处。我是否需要在前门配置上执行此操作,或者这是我必须使用的另一种资源?
如果我的应用程序和资源组有 Frontdoor 和 WAF 策略,我真的想知道为什么这不是开箱即用的。
您需要创建 CNAME DNS 记录以将您的域映射到 azurefd 域,如果您使用的是当前仍处于预览状态的新标准/高级 azure 前门,步骤如下:
https://docs.microsoft.com/en-us/azure/frontdoor/standard-premium/how-to-add-custom-domain
如果您使用的是“经典”天蓝色前门,请使用此文档:
https://docs.microsoft.com/en-us/azure/frontdoor/front-door-custom-domain
提供的链接是我的后端主机,无法修改为我的 fd dns。有效的解决方案是重定向到前门网站。使用 Azure 或在 web.config 中硬编码。