Explanation:
ボックス1：Webアプリケーションファイアウォール（WAF）を備えたAzure Application Gateway Azure Application Gatewayは、一般的なエクスプロイトや脆弱性からWebアプリケーションを一元的に保護するWebアプリケーションファイアウォール（WAF）を提供します。Webアプリケーションは、一般的に知られている脆弱性を悪用する悪意のある攻撃の標的になりつつあります。SQLインジェクションとクロスサイトスクリプティングは、最も一般的な攻撃の1つです。
Application Gatewayは、アプリケーション配信コントローラー（ADC）として動作します。Secure Sockets Layer（SSL）ターミネーション、Cookieベースのセッションアフィニティ、ラウンドロビン負荷分散、コンテンツベースのルーティング、複数のWebサイトをホストする機能、およびセキュリティの強化を提供します。
ボックス2：内部Azure標準ロードバランサー
インターネットからWeb層はパブリックインターフェイスですが、Web層からアプリケーション層は内部インターフェイスである必要があります。
注：Azure Load Balancerで負荷分散ルールを使用する場合、ロードバランサーがバックエンドエンドポイントのステータスを検出できるようにヘルスプローブを指定する必要があります。
ヘルスプローブは、TCP、HTTP、HTTPSプロトコルをサポートします。
参照：
https://docs.microsoft.com/en-us/azure/application-gateway/waf-overview
https://docs.microsoft.com/en-us/azure/load-balancer/load-balancer-custom-probe-overview