Qual serviço do Azure impõe regras como "negar VMs em regiões não suportadas"?

Azure Policy é o serviço correto. Ele permite criar, atribuir e gerenciar políticas que impõem regras e efeitos sobre seus recursos, garantindo que eles estejam em conformidade com os padrões da sua organização. Por exemplo, você pode definir uma política para negar a criação de VMs em regiões não aprovadas. Azure Blueprints ajuda a implantar ambientes repetíveis com padrões de conformidade, mas não impõe regras em tempo real como o Policy. Azure Tags são rótulos para organizar recursos, não para impor regras. Azure Monitor coleta e analisa dados de telemetria, mas não governa a criação ou configuração de recursos.