我们目前正在开发的 Web 服务需要一个 WAF，我不确定我们应该使用 FrontDoors 还是 ApplicationGateway。首先，我们计划只为欧洲提供服务，所以在这种情况下 FrontDoors 不是必需的，对吧？但在未来（可能在发布后 1 年）我们还希望在美国等地提供该服务，因此在这种情况下我们可能需要 FrontDoors。
所以我的问题是：我们现在是否应该使用 FrontDoors，我们以后需要它，即使我们不使用所有功能，而且我认为 FrontDoors 相当昂贵，还是值得一开始就使用 ApplicationGateway？是否可以将 WAF 从 Gateway 迁移到 FrontDoors？
它不可能独立使用WAF，或者是吗？
我有一个关于 ComsosDB 和 VNet 的问题。我想在它自己的 Vnet 中添加我的 WebApp 以及在它自己的 ComsosDB 中。但对我来说，它不确定如何将 CosmosDb 添加到 Vnet。根据这篇文章，我必须向 Cosmos 添加一个 Vnet。但由于在单选按钮（选定网络）上有“允许访问”标签，我假设我必须从我的 Webapp 添加 Vnet，以便它可以访问数据库。这也是我所做的并且连接正常......但我不确定 CosmosDb 是否在它自己的 Vnet 中（因为我从未将它添加到一个 Vnet 中）或者它是否在同一个 Vnet 中，如 WebApp。
所以我的问题是：
就安全方式而言，设置是否正确？是不是不需要在自己的 VNet 中添加 ComsosDb？
