Qual mecanismo uma equipe de conformidade deve usar para restringir a implantação de recursos a regiões específicas do Azure?

Azure Policy é a ferramenta correta para restringir a implantação de recursos a regiões específicas. Ele permite criar e aplicar regras que garantem que os recursos estejam em conformidade com os padrões da sua organização, incluindo a localização geográfica. Azure Locks impedem a exclusão ou modificação acidental de recursos, mas não controlam onde os recursos podem ser implantados. Azure Tags são rótulos para organizar e categorizar recursos, úteis para gerenciamento e faturamento, mas não para impor restrições de localização. Management Groups são contêineres lógicos para organizar assinaturas e aplicar políticas e governança em larga escala, mas a restrição de implantação em si é feita pela Azure Policy aplicada a esses grupos.