Qual recurso do Azure pode bloquear automaticamente as implantações de máquinas virtuais que violam a política de regiões permitidas da empresa?

Azure Policy é o recurso correto porque permite criar, atribuir e gerenciar políticas que impõem regras e efeitos sobre seus recursos. Ele pode, por exemplo, impedir a criação de máquinas virtuais em regiões não permitidas, garantindo a conformidade. Management groups (grupos de gerenciamento) são contêineres lógicos para organizar assinaturas e aplicar políticas em escala, mas não aplicam as políticas diretamente. Resource tags (tags de recurso) são rótulos para categorizar recursos, úteis para organização e faturamento, mas não para aplicar restrições de implantação. Azure Advisor fornece recomendações para otimização de custos, segurança e desempenho, mas não bloqueia implantações.