技術ブログ株式会社エーピーコミュニケーションズの技術ブログです。エーピーコミュニケーションズの技術ブログです。>はじめにこんにちは。クラウド事業部の宇野です。AzureのFrontDoorもしくはApplicationGatewayを利用して、複数のアプリを振り分けるケースがあると思います。その際にアプリごとに接続可能なグローバルIPアドレスを制限するWAFの設定方法を説明していきます。今回は例としてFrontDoorのリソースからAアプリとBアプリをそれぞれ異なるグローバルIPアドレスで制限する方法を紹介します。事前にWAFリソースを作成しておく必要があります。DoorでWAFを作成する場合learn.microsoft.comドメイン名の確認FrontDoorからAアプリとBアプリのそれぞれのWebアプリを呼んでいるドメイン名を確認しておきます。左メニューの「カスタムルール」を選択し、「カスタムルールの追加」ボタンをクリックします。カスタムルールの設定(Aアプリ側)カスタムルールを以下の通り設定します。一致変数:RequestUri演算:次の値に一致する演算子:次の値を含む一致する値:Webアプリ「Aアプリ」に紐づくFrontDoorのドメイン名カスタムルールの設定(Bアプリ側)カスタムルールを以下の通り設定します。一致変数:RequestUri演算:次の値に一致する演算子:次の値を含む一致する値:Webアプリ「Bアプリ」に紐づくFrontDoorのドメイン名おわりにWAFを初めて作成した際は「検知モード」になっていて先程設定したカスタムルールでブロックされない状態になっているので、「防止モード」に変更することは忘れないようにしましょう。構成例を元に設定方法をご紹介しましたが、この情報がどなたかの参考になれば嬉しいです。なにかあれば随時、情報を追記したり修正したりしようと思います。Engineeringの導入支援、データ&AI基盤に関連するサービスを提供しています。わたしたちは「エンジニアとお客様を笑顔にする」というVisionを掲げ、インフラエンジニアの未来を創るNeoSIerとして工夫と挑戦を行い続けます。読者になるこのブログについて引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。