如何从Azure应用网关解绑WAF？操作遇阻及无法添加新策略求助

问题核心原因 #

Azure应用网关强制要求必须关联至少一个WAF策略（包括系统默认策略），因此直接解绑现有WAF的操作会被拦截，且无法直接添加新策略，必须先完成策略替换流程。

具体解决步骤 #

• 准备备用WAF策略：如果没有现成的自定义策略，可创建一个新的空白WAF策略，或者直接使用Azure提供的系统默认WAF策略。
• 替换应用网关的关联策略：进入目标应用网关的「WAF策略」配置页，选择备用策略并保存。此操作会自动替换原有WAF的关联关系，原WAF与该网关的绑定会同步解除。
• 验证操作成效：回到原WAF的「关联的应用网关」页面，确认目标网关已从列表中移除；同时检查应用网关的WAF配置，确认已切换到备用策略，此时可按需修改新策略规则，或后续关联其他自定义策略。

注意事项 #

• 使用默认策略时，其包含基础防护规则，可根据业务需求后续调整或替换为自定义策略。
• 操作过程中确保应用网关处于正常运行状态，避免配置变更影响业务流量。

内容的提问来源于stack exchange，提问作者Shubham Avasthi