Qual recurso de governança do Azure pode impor a marcação de recursos (resource tagging) e restringir os tamanhos permitidos de máquinas virtuais?

Azure Policy é a ferramenta correta porque permite criar, atribuir e gerenciar políticas que impõem regras e efeitos sobre seus recursos. Isso inclui a capacidade de exigir tags específicas em recursos (como para fins de faturamento ou organização) e de restringir quais SKUs (tamanhos) de máquinas virtuais podem ser implantados, garantindo conformidade e controle de custos. Azure Monitor é para coleta e análise de telemetria. Azure Resource Locks impedem exclusão ou modificação acidental de recursos, mas não impõem tagging ou restrições de tamanho. Azure Blueprints orquestra a implantação de ambientes inteiros, incluindo políticas, mas não é a ferramenta primária para a imposição de regras individuais.