我已经在Azure中创建了一个具有自己的Vnet（称为GatewayVnet）和外部IP地址的Web应用程序防火墙，如下所述：https://docs.microsoft.com/en-gb/azure/application-gateway/application-gateway-web-application-firewall-portal 我有一个现有的应用程序服务，连接到WAF。最终我想让访问保密。然而，当我去：无法将应用程序服务连接到Azure Web应用程序防火墙
应用服务 - >网络 - >互联星空集成 - >设置
，但我不能使用GatewayVnet我设置为WAF的一部分，因为它说，“这虚拟的网络有没有网关“。这是什么意思？我需要做什么才能将WAF连接到应用程序服务？
如果你不使用ASE和只是应用程序服务，我认为应用程序网关的支持还没有。
Q.今天支持哪些资源作为后端池的一部分？
后端池可由NIC，虚拟机规模集，公有IP，内部IP和完全限定的域名（FQDN）组成。 今天不支持Azure Web Apps。 Application Gateway后端池成员不绑定到可用性集。只要具有IP连接性，后端池的成员可以跨群集，数据中心或Azure外部。
https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-faq
Web应用程序现在支持与应用网关。它们通过FQDN作为后端池成员添加。在连接探针和探针时，必须在探针上设置特定的设置，并使用正确的名称。更多信息可以在这里找到：https://docs.microsoft.com/en-us/azure/application-gateway/application-gateway-web-app-overview