关于Azure应用程序网关的建议

Question

我们在一个应用程序网关后面有很多 Web 应用程序。当“检查请求正文大小”打开并配置为默认大小 - 128KB 时，我们发现其中几个存在问题。
我想获得如何解决该问题的最佳方法的建议：
将其关闭？
增加最大体型？
创建额外的应用程序网关？
任何想法将不胜感激。

Answer 1

据我了解，您在使用 Azure 应用程序网关时遇到问题，即在打开“检查请求正文大小”并将其设置为 128KB 时遇到问题，并且想知道解决该问题的最佳方法。

根据Azure WAF 请求大小限制：最大请求正文大小字段以千字节为单位指定，并控制总体请求大小限制（不包括任何文件上传）。该字段的最小值为 1 KB，最大值为 128 KB。请求正文大小的默认值为 128 KB。

但是，对于 CRS 3.2（在 WAF_v2 SKU 上）及更高版本，这些限制如下：

2MB 请求正文大小限制

4GB文件上传限制

WAF 还提供了一个可配置旋钮来打开或关闭请求主体检查。默认情况下，请求正文检查处于启用状态。如果关闭请求正文检查，WAF 不会评估 HTTP 消息正文的内容。在这种情况下，WAF 会继续对标头、cookie 和 URI 实施 WAF 规则。如果关闭请求正文检查，则最大请求正文大小字段不适用且无法设置。关闭请求正文检查允许将大于 128 KB 的消息发送到 WAF，但不会检查消息正文是否存在漏洞。

要更改为 CRS 3.2，请转至 WAF 策略 > 托管规则 > 更改为 3.2 并点击“保存”。执行相同操作后，将请求正文大小更改为 2 MB 并单击“保存”。

希望这可以帮助。如果您还有任何其他问题，请告知我们，我们将很乐意为您提供进一步帮助。谢谢你！