Azure CLIにおけるWAF ポリシーの関連付けの解除が分かり辛過ぎる話

膨大なネットコンテンツの収集・保存を行っているインターネットアーカイブが、これまでに保存したウェブページの数が1兆件に到達したことを明らかにしました。

インターネットアーカイブは、学者・歴史家・研究者らにインターネット上のコンテンツへの永続的なアクセスを提供することを目的として、1996年から活動している非営利団体です。ニュース速報のようなものから小規模な個人サイトまで、収集コンテンツの対象は幅広く、保存されたウェブページは「Wayback Machine」機能で誰でも閲覧することが可能です。

インターネットアーカイブの保存数が1兆ページに到達 - GIGAZINE

⇧ 今が、2025年なので、1996年から29年が経っていることになるのだが、年毎の「保存したウェブページ」の数の推移を統計してグラフ化して欲しいですな。

Azure CLIにおけるWAF ポリシーの関連付けの解除が分かり辛過ぎる話

「Microsoft」の公開している「Azure CLI」のドキュメントを読んでいて、

learn.microsoft.com

https://learn.microsoft.com/ja-jp/cli/azure/network/application-gateway?view=azure-cli-latest

⇧ とありますと。

とりあえず、

名前	説明	型	状態
`az network application-gateway waf-policy`	Application Gateway Web アプリケーションファイアウォール (WAF) ポリシーを管理します。	Core	GA

⇧「WAF（Web Application Firewall）ポリシー」に関連する「情報」の操作を集約していると思うじゃろ？

然に非ず...

公式のドキュメントで「Azure Web アプリケーションファイアウォール (WAF) ポリシーの概要」のページの内容を確認してみる。

learn.microsoft.com

Azure Web アプリケーションファイアウォール (WAF) ポリシーの概要

Web アプリケーションファイアウォールポリシーには、すべての WAF 設定と構成が含まれています。これには、除外、カスタムルール、マネージドルールなどがあります。これらのポリシーは、アプリケーションゲートウェイ (グローバル)、リスナー (サイトごと)、またはパスベースのルール (URI ごと) に関連付けられ、有効になります。

https://learn.microsoft.com/ja-jp/azure/web-application-firewall/ag/policy-overview

作成できるポリシーの数に制限はありません。ポリシーを作成した場合は、アプリケーションゲートウェイに関連付けて有効にする必要があります。アプリケーションゲートウェイ、リスナー、およびパスベースのルールの任意の組み合わせと関連付けることができます。

https://learn.microsoft.com/ja-jp/azure/web-application-firewall/ag/policy-overview

⇧ 上記にあるように、「関連付け」には、

アプリケーションゲートウェイ
リスナー
パスベースルール

の3つが用意されているらしい。

英語版のドキュメントも確認してみる。

learn.microsoft.com

There's no limit on the number of policies you can create. When you create a policy, it must be associated to an application gateway to take effect. It can be associated with any combination of application gateways, listeners, and path-based rules.

https://learn.microsoft.com/en-us/azure/web-application-firewall/ag/policy-overview

⇧ とありますと。

ドキュメント的には、

No	機能	関連付け（associated）
1	Global WAF policy	application gateways
2	Per-site WAF policy	listeners
3	Per-URI policy	path-based rules

⇧ 上記のような関係らしい。

で、「関連付け（associated）」については、

learn.microsoft.com

⇧ 上記のような質問が上がっている。

で、

kogelog.com

Azure Application Gateway (WAF V2) に割り当てる Web Application Firewall ポリシー (WAF) の割り当てレベルと優先順位について | 焦げlog

⇧ 上記サイト様によりますと、

アプリケーションゲートウェイ
- 「関連付け」の解除はできない。別のWAFポリシーと置き換えは可能。
リスナー
- 「関連付け」の解除できる。
パスベースルール
- 「関連付け」の解除できる。

ということらしい。

で、公式のドキュメントには、「Azure CLI」による「関連付け」の解除で利用するコマンドについての言及が無いという...

「ChatGPT」氏に質問してみたところ、以下の回答が返ってきた。

■「WAF（Web Application Firewall）ポリシー」の「関連付け」の解除

■■アプリケーションゲートウェイ（application gateways）の場合

■■解除はできない。別の「WAF（Web Application Firewall）ポリシー」と置き換えしかできない。

az network application-gateway waf-policy update \
  --gateway-name <Application-Gateway-Name> \
  --resource-group <Resource-Group-Name> \
  --policy-name <WAF-Policy-Name>

■「WAF（Web Application Firewall）ポリシー」の「関連付け」の解除

■■リスナー（isteners）の場合

■■解除できる。

az network application-gateway http-listener update \
  --gateway-name <Application-Gateway-Name> \
  --resource-group <Resource-Group-Name> \
  --name <Listener-Name> \
  --waf-policy ""

■「WAF（Web Application Firewall）ポリシー」の「関連付け」の解除

■■パスベースルール（path-based rules）の場合

■■解除できる。

az network application-gateway url-path-map rule update \
  --gateway-name <Application-Gateway-Name> \
  --resource-group <Resource-Group-Name> \
  --name <Rule-Name> \
  --default-backend-addresses <Backend-Address> \
  --waf-policy ""

⇧ といった感じらしい。

動作確認してみないと、「AI」の回答が

幻覚（ハルシネーション）
正解

のどちらなのかが判断が付かないのだが、そもそも、「Microsoft」のドキュメントが酷過ぎるのよな...

結局、動作確認を繰り返さないと分からないって、全くもって「ユーザーフレンドリー」とはかけ離れた「サービス」ですな...

ちなみに、

learn.microsoft.com

github.com

⇧ サンプルも中途半端な感じでして、後進もされていなさそうなのよね...

ドキュメントが酷い分、サンプルが充実しているかというと、然に非ず。

最低限の「CRUD（Create, Read, Update, and Delete）」は、サンプルで公開していて欲しかったのだが、サンプルは「Create」ばっかりなのよね...

「ユーザー」のことを全く考慮してくれていないという...

誠に遺憾である...

あと、「Azure CLI」は「Azure Portal」に付属している「Azure Cloud Shell」以外で実施する場合は、最初に「az login」などで「認証・認可」を実施する必要があると思うのだが、不親切なことに、サンプルの「GitHub」の「README.md」には記載が無いのよね...

一体全体、誰のためのサンプルなのか...

内輪でしか利用しないというならば、文句は無いのだが、一般に公開されている状態なので、情報を端折らないで欲しいのよな...

2025年10月8日（水）追記：↓ ここから

職場の方に連携してもらい、

github.com