我在 Azure 应用服务上部署了网站，我想限制任何其他国家/地区访问我的网站，但只有特定国家/地区可以访问该网站。 有什么方法可以在 Azure 内的基础架构级别限制/允许？
【问题讨论】：
标签： azure azure-devops azure-web-app-service
即使 AppService 不提供，是的，这可以使用 Azure CDN 提供程序通过地理级别过滤来完成。更多详情请见here。
【讨论】：
有什么方法可以在 Azure 内的基础架构级别限制/允许？
同意萨吉塔兰。 Azure Web App 似乎无法直接按国家/地区限制访问。你可以试试Azure CDN，它可以限制country的访问。
但是，正如您所说的，您不必限制 CDN，在这种情况下，您可以考虑在 Azure 中限制 IP 地址。您还可以使用 Azure 应用服务中的 IP 限制菜单来添加限制：
您可以查看文档Azure App Service Access Restrictions了解更多详细信息。
另外，你可以尝试使用web.config或者使用webapp的IP限制功能：
查看this thread 了解更多信息。
希望这会有所帮助。
【讨论】：
答案是：Azure Front Door 与 Front Door WAF 政策
在浏览了不同的 Microsoft 文档后，我终于使用 Azure Front Door 实现了解决方案，您可以在其中设置 Frontend hosts 和 Backend pools 转发/重定向。在Frontend hosts 中，您可以选择WAF policy。
在后端池中，您可以选择任何应用程序，例如App Service 或部署您的应用的任何 IP。
在WAF policy 中有多个选项可以限制您的流量，其中之一是geolocation restriction。
只需根据您想要的国家/地区应用地理位置限制，它就会像魅力一样发挥作用。
【讨论】：