Qual construção do Azure você deve usar para agrupar e isolar recursos por workload ou projeto?

Resource Groups são contêineres lógicos que agrupam recursos relacionados para uma solução Azure. Eles permitem que você gerencie, monitore e implante recursos como uma única unidade, o que é ideal para organizar por workload ou projeto. Management Groups são usados para gerenciar o acesso, a conformidade e as políticas em várias assinaturas, não para agrupar recursos diretamente. Subscriptions fornecem um limite de faturamento e um contêiner para recursos, mas não o nível de organização granular que os grupos de recursos oferecem para workloads. Tags são rótulos de metadados para categorizar recursos, mas não os agrupam logicamente para gerenciamento como os Resource Groups.