如何将已创建的Front Door WAF策略应用到Front Door？（无法选中问题）

1. 确认WAF策略类型匹配 #

Front Door WAF策略分两类，必须和目标资源类型对应：

• Front Door 经典/标准/高级版策略：仅能关联Front Door（对应版本）资源
• CDN 专用策略：仅能关联CDN配置文件或端点
  检查你创建的WAF策略类型，是否和要绑定的Front Door/CDN资源类型匹配——比如Front Door高级版不能用CDN类型的WAF策略。

2. 核对订阅与资源组 #

• 确保WAF策略和Front Door/CDN配置文件在同一个Azure订阅下
• 优先放到同一资源组测试（跨资源组理论支持，但偶尔会出现门户识别异常）

3. 验证WAF策略状态 #

• 进入WAF策略概览页，确认状态为已启用，没有处于创建中或失败状态
• 检查策略是否已关联其他资源（部分旧版策略不支持多资源绑定）

4. 解决门户缓存问题 #

有时候是门户缓存导致的识别异常：

• 按Ctrl+F5强制刷新当前页面
• 退出Azure门户后重新登录，再尝试关联操作

5. 用Azure CLI强制关联 #

如果门户操作一直失败，可通过CLI命令手动绑定：

关联Front Door与WAF策略 #

az network front-door waf-policy association create \
  --front-door-name <你的Front Door名称> \
  --policy-name <你的WAF策略名称> \
  --resource-group <资源组名称>

关联CDN配置文件与WAF策略 #

az cdn waf-policy association create \
  --cdn-profile-name <CDN配置文件名称> \
  --policy-name <你的WAF策略名称> \
  --resource-group <资源组名称>

6. 检查区域兼容性 #

确认WAF策略的区域和Front Door/CDN资源的前端区域一致，部分场景下区域不匹配会导致无法识别。

内容的提问来源于stack exchange，提问作者TaKo