Doorのことを思い出したので、ざっと調べてみました。Serviceとはhttps://azure.microsoft.com/ja-jp/services/frontdoor/Webアプリケーションで必要となりそうな機能の詰め合わせといった感じ。証明書ターミネーション、バックエンドヘルスチェックとルーティング、WAFなどなど。Managerは入れなくていいかなという感じ(すくなくとも前段には)。ポイント見たままポチポチやればできる。落とし穴は少ない感じ。手順はクイックスタートの通り。デプロイもすぐ終わり、設定変更も概ねサクサク進められるので、少し試行錯誤すれば感覚は掴めるはず。バックエンドのヘルスチェックが200のみ(302等だとダメ)というのが引っかかるくらいか。アプリケーションによっては認証の作りで引っかかるかもしれない。Door上で取得するかのいずれか。Door上で取得できる証明書は無料らしい。Manager(TM)はDNSベース、名前解決時に返すエンドポイントを変える。Anycastベース、グローバルで同じIPアドレスだが最寄りのAFDインスタンスにルーティングされる。AFDはトラフィックを終端するので、TLS終端もできるしバックエンドへの細かなルーティング制御(パスベース等)もWAFもキャッシュもできる。TMは1つのリソースでFQDN1つ、AFDは1つのリソースで複数FQDNをホストできる。AFDはグローバルサービス、特定のリージョンに依存しない。VMをバックエンドにできる。AFDのバックエンドに配置できるのはパブリックなエンドポイントのみ。セッションアフィニティはどちらもCookieで。WAFを有効にするルーティングのルールセットに対してポリシーをポチポチ付けていく感じ。ポリシーは先に作る必要がある。ルールセットはプリセットがあるのでポリシーを作る時に選ぶ。Analyticsに送信できる。提供」ということで、見られるようになるまで少しお待ちください。AnalyticsのAzureDiagnosticsテーブルに格納されます。"FrontdoorWebApplicationFirewallLog"WAFログで扱いそうなカラム主観ですが多分これくらい見ておけば。WAFの出力するログと比べていくつかカラムが不足しているようでした。1時間バッチでのログ出力になる件と併せて、運用上問題がないか確認しておいた方がよさそうです。