保护Web应用程序免受恶意流量和阻止未经授权的访问
原文英文，约500词，阅读约需2分钟。
📝
内容提要
本文介绍了保护Web应用程序免受恶意流量和未经授权访问的步骤，包括创建Azure防火墙子网和防火墙，更新防火墙策略，创建应用程序规则和网络规则，以及验证部署状态。
❓
Q&A
如何创建Azure防火墙子网？
在虚拟网络中选择app-vnet，添加子网AzureFirewallSubnet，地址范围为10.1.63.0/26。
Azure防火墙的创建步骤是什么？
在搜索框中输入Firewall，选择创建，填写资源组、名称、SKU等信息，然后选择创建。
如何更新Azure防火墙策略？
在搜索框中输入Firewall Policy，选择fw-policy，添加应用程序规则和网络规则。
应用程序规则的作用是什么？
应用程序规则允许Web应用程序访问Azure Pipelines和相关服务。
如何验证Azure防火墙的部署状态？
在搜索框中输入Firewall，选择app-vnet-firewall，检查Provisioning state是否显示为Succeeded。
创建网络规则集合的步骤是什么？
选择网络规则，添加网络规则集合，设置名称、优先级和规则，然后选择添加。
🏷️
