GreenCloud は、悪意のある少数の IP アドレスをブロックし、Application Gateway v2 の WAF ポリシーでレートによって不正なクライアントを制限したいと考えています。また、特定の国からのリクエストもブロックしたいと考えています。レート制限、IP ブロックリスト、および地理的フィルタリングの要件を効率的に満たすために、どのようなカスタム WAF ルールの組み合わせを実装すべきですか？

この選択肢は、Application Gateway v2 の WAF ポリシーでレート制限、IP ブロックリスト、および地理的フィルタリングの要件を効率的に満たすための最適なカスタム WAF ルールの組み合わせです。IPMatch は特定の IP アドレスのブロックに、GeoMatch は特定の国からのトラフィックのブロックに直接対応します。レート制限は、X-Forwarded-For ヘッダーを使用してクライアント IP ごとにリクエストを制限するカスタムルールで実現できます。優先度を割り当てることで、ルールの評価順序を制御できます。 単一の IPMatch ルールでは、レート制限を効率的に処理できません。Request Body ルールはレート制限には適しておらず、ネットワークセキュリティグループは WAF ポリシーの機能ではありません。Azure Front Door は別のサービスであり、Application Gateway WAF の機能を置き換えるものではありません。