GreenCloud quiere bloquear un pequeño conjunto de direcciones IP maliciosas y también limitar a los clientes abusivos por tasa en su política de WAF para un Application Gateway v2. También quieren bloquear las solicitudes provenientes de ciertos países. ¿Qué combinación de reglas WAF personalizadas deberían implementar para cumplir de manera eficiente con los requisitos de limitación de tasa, lista de bloqueo de IP y geofiltrado?

La opción correcta aborda todos los requisitos de manera eficiente utilizando las capacidades de WAF v2. Una regla IPMatch personalizada con alta prioridad (100) es ideal para bloquear direcciones IP maliciosas específicas. Una regla de límite de tasa personalizada (Prioridad 200) que utiliza el encabezado X-Forwarded-For permite la limitación de solicitudes por IP de cliente real, lo cual es crucial detrás de un balanceador de carga. Finalmente, una regla GeoMatch personalizada (Prioridad 300) es la forma directa y eficiente de bloquear el tráfico de países específicos. Las otras opciones son incorrectas porque: Usar solo una regla IPMatch para IP y países no es posible, ya que GeoMatch es un tipo de coincidencia diferente. Un límite de tasa global no satisface la necesidad de limitar por IP de cliente. Las reglas de cuerpo de solicitud no son adecuadas para la limitación de tasa por IP de cliente, y los Network Security Groups no operan en la capa de aplicación para geofiltrado o bloqueo de IP maliciosas en WAF. Confiar en Azure Front Door es una solución de diseño de arquitectura diferente y no responde a cómo implementar estas reglas específicamente dentro del WAF de Application Gateway.