Защита приложений контейнеров Azure с помощью Azure Front Door WAF

При размещении приложений в Azure Container Apps вам может не потребоваться публиковать их напрямую в Интернете. Вместо этого вы можете защитить свои приложения-контейнеры, сделав их доступными только через брандмауэр веб-приложений, чтобы защитить их от распространённых эксплойтов и уязвимостей. Azure Front Door предоставляет глобальную маршрутизацию и возможности WAF для защиты наших приложений-контейнеров. В этом видео я покажу, как настроить приложения-контейнеры Azure для использования Azure Front Door WAF в Bicep и как защитить свои приложения-контейнеры с помощью политики WAF. 0:00 Введение 1:00 Обзор архитектуры 3:20 Создание службы приватных ссылок с помощью Bicep 9:00 Создание подсети для службы приватных ссылок в Bicep 11:49 Развертывание и проверка службы приватных ссылок 12:18 Создание ресурсов Azure Front Door в Bicep 21:20 Проверка развертывания AFD 21:45 Создание WAF и политик безопасности в Bicep 27:03 Утверждение службы приватных ссылок и доступ к приложению-контейнеру 29:26 Заключение Скачайте код для этого видео 👩‍💻🧑‍💻 Приложения Azure Container с Azure Front Door WAF: https://github.com/willvelida/azure-s... Узнайте больше! 🧠 Сетевое взаимодействие в среде Azure Container Apps: https://learn.microsoft.com/en-us/azu... Свяжитесь со мной! 🤝 Twitter:   / willvelida   GitHub: https://github.com/willvelida Bluesky: https://bsky.app/profile/willvelida.b...