Qual ferramenta do Azure pode garantir que as máquinas virtuais sejam criadas apenas na região East US?

Azure Policy é a ferramenta correta porque permite criar, atribuir e gerenciar definições de políticas que impõem regras e efeitos sobre seus recursos para que eles permaneçam em conformidade com os padrões da sua organização. Neste caso, você pode criar uma política que restringe a criação de máquinas virtuais a uma região específica (East US). Azure Blueprint ajuda a implantar ambientes repetíveis com padrões de conformidade, mas não impõe restrições contínuas de localização após a implantação inicial. Azure Resource Manager é o serviço de implantação e gerenciamento para o Azure, mas não é a ferramenta para impor políticas de conformidade. Network Security Group (NSG) é usado para filtrar o tráfego de rede para e de recursos do Azure, não para controlar a localização de criação de recursos.