如何使用Azure CAF Terraform模块管理Azure防火墙策略（或经典规则）？

现有社区实现方式 #

• 目前官方的CAF企业级模块仅支持部署Azure Firewall实例，确实没有内置的Firewall Policies及规则管理能力。社区里已有不少开发者通过两种方式实现需求：
  • 模块嵌套调用：在CAF模块完成Azure Firewall部署后，调用Azure官方的Firewall Policy独立Terraform模块，将CAF输出的防火墙资源ID、所属资源组等参数传入，实现策略与防火墙的关联。
  • 自定义扩展CAF代码：直接在CAF模块的配置代码中，手动添加azurerm_firewall_policy和azurerm_firewall_policy_rule_collection_group资源块，利用CAF模块提供的资源命名规范、资源组上下文等信息，将策略管理整合到CAF框架内。

方案选择参考 #

• 若追求快速部署、低维护成本，建议使用独立模块：官方的Firewall Policy模块功能成熟、配置灵活，和CAF模块的兼容性良好，只需做好参数传递即可完成整合。
• 若希望所有基础设施资源统一在CAF框架内管理，且具备一定Terraform定制能力，可以尝试扩展CAF模块：但需注意后续CAF模块版本升级可能带来的兼容性风险，建议提前做好代码备份和版本测试。

内容的提问来源于stack exchange，提问作者Traiano Welcome