无法将应用程序服务连接到Azure Web应用程序防火墙

Question

我已经在Azure中创建了一个web应用程序防火墙，使用它自己的App (称为GatewayVnet)和外部IP地址，如下所述：https://docs.microsoft.com/en-gb/azure/application-gateway/application-gateway-web-application-firewall-portal我有一个现有的应用程序服务，我想连接到网站管家。最终，我希望将访问设置为私有。然而，当我转到：

应用程序服务-> Networking -> VNet集成->设置

但是我不能使用我设置的GatewayVnet作为网站管家的一部分，因为它说‘这个虚拟网络没有网关’。这是什么意思？如何才能将网站管家接入App Service？

Answer 1

应用程序网关现在支持Web应用程序。它们由其FQDN添加为后端池成员。必须在探测和规则上设置特定的设置，以便在连接到探测和探测时使用正确的名称。更多信息可在此处找到：https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-web-app-overview

Answer 2

如果你没有使用ASE，仅仅是应用程序服务，我认为应用程序网关支持还没有出现。

问:目前支持哪些资源作为后端池的一部分？

后端池可以由NIC、虚拟机扩展集、公共IP、内部IP和完全限定的域名(FQDN)组成。对Azure Web应用程序的支持今天在上不可用。应用程序网关后端池成员未绑定到可用性集。后端池的成员可以跨群集、数据中心或Azure外部，只要它们具有IP连接。

https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-faq