Azure 防火墙的必要性

Question

我只需要一些帮助来弄清楚以下架构是否真的需要 Azure 防火墙。为了设置一些背景信息，我们正在使用部署在 AKS 中的基于微服务的架构。除此之外，我们已经为应用程序配置了 Web 应用程序防火墙 (WAF)，为数据库配置了 SQL 防火墙。如果有人能就 Azure 防火墙的必要性以及得出这一结论的原因提供见解，那将非常有帮助。如果不需要 Azure 防火墙，请告诉我我们如何保护暴露的端口。提前致谢请参阅此处的架构图

Answer 1

Azure 防火墙主要提供两项功能：

1. 从虚拟网络筛选出站流量
2. 针对进入您网络的流量进行入站 DNAT

如果您需要其中任何一种，那么您可以考虑使用 Azure 防火墙。如果没有关于您的要求的更多详细信息，我们无法透露。