在 Azure Function App 前使用 Web 应用程序防火墙

Question

我有一个在 Azure Function App 中运行的轻量级函数。该函数通过 Internet 连接到 API 端点，如下图所示。它将始终仅是出站连接。

我的问题是我需要在 Azure Function 前面使用 Web 应用程序防火墙吗？

Answer 1

简单回答：不可以。在大多数情况下，Web Application Firewall 用于过滤入站 HTTP 流量。除非你害怕某些东西劫持你的函数并进行恶意的出站调用，否则你不需要这里。由于您的函数没有入站 HTTP 调用，我真的认为没有必要这样做。

您的外部 API 提供商可能有一个 WAF，但这不是您需要关心的。