A assinatura do Azure da sua empresa contém recursos em várias regiões. Você deve garantir que os administradores possam criar recursos apenas nessas regiões. O que você deve usar?

Uma Política do Azure é a ferramenta correta para este cenário. Ela permite definir e aplicar padrões de conformidade para seus recursos, como restringir a criação de recursos a regiões específicas. Você pode criar uma definição de política que especifica as regiões permitidas e, em seguida, atribuir essa política ao escopo desejado (assinatura, grupo de recursos, etc.). Um bloqueio somente leitura impede a modificação ou exclusão de recursos existentes, mas não restringe a criação de novos recursos em regiões específicas. Um grupo de gerenciamento é uma forma de organizar assinaturas para governança em larga escala, mas não impõe restrições de região por si só; ele seria o escopo para aplicar uma Política do Azure. Uma reserva é usada para obter descontos em serviços do Azure, não para controlar a localização geográfica de novos recursos.