我可以将应用服务中的默认 Azure 域与 Azure 应用程序网关一起使用吗？

【问题标题】：Can i use the default azure domain from an app service with an Azure Application Gateway?我可以将应用服务中的默认 Azure 域与 Azure 应用程序网关一起使用吗？
【发布时间】：2019-05-25 16:40:46
【问题描述】：

我的环境设置包含跨多个 Azure 服务计划的多个 Azure Web 应用程序。

我现在正在回顾性地尝试在更广泛的互联网和网站之间添加一个 azure WAF。

我已经创建了一个 WAF，但现在我很难理解目前是否可以继续使用 *.azurewebsites.net 应用程序地址并通过 WAF 路由流量？

是否可以使用内置的 *.azurewebsites.net 应用服务地址作为 Azure WAF 的外部入口点？

【问题讨论】：

我看不出有什么理由不这样做？为什么你认为不可能？
我找不到可以将 WAF 的外部可用地址设置为内置天蓝色网址的机制。

标签： azure web-application-firewall

【解决方案1】：

我想我理解您的问题，您需要做的是将流量路由到应用程序网关，将 azure Web 应用程序作为后端添加到应用程序网关。

https://docs.microsoft.com/en-us/azure/application-gateway/create-web-app

您不能将 *.azurewebsites.net 用作应用程序网关的端点

【讨论】：

可以，但是使用后端应用地址作为应用网关的入口。
因此，应用程序标配 *.Azurewebsite.net 地址。这些教程允许我在应用程序前面放置一个 WAF，但 WAF 有一个新的面向外部的 IP 和域名。如果可能的话，我想做的是继续使用 *.Azurewebsites.net 域，但作为 WAF 的入口点。
这就是我所担心的。由于这是最便宜且理论上最简单的实现，我想首先消除这种可能性。如果您使用此位更新您的答案，我会将其标记为已接受。感谢您的协助。