何時使用 Azure 應用程序網關 WAF 與 Azure 防火牆？

任何人都可以在這里分享一些關於何時使用 Azure WAF 或 Azure 防火牆的想法和意見。我已經擁有 Azure ExpressRoute，因此我的 Azure VM 可以 ping 我的 OnPremise 伺服器，反之亦然。

我的目的是能夠安全地發布訪問我的 OnPremise SQL 伺服器上的數據庫的 Azure Web 應用程序和 API。

應用程序網關為僅針對 HTTP/S 流量（OWASP 規則等）的入站連接提供 WAF，Azure 防火牆還為非 HTTP 流量提供入站和出站過濾（例如，您的 VM 只能在埠上連接到 FQDN X、Y Z、K. 並阻止其他流量）。

引用自：https://serverfault.com/questions/1042612