Uma organização de saúde deve isolar o tráfego entre os ambientes Dev, Test e Prod, mantendo-se sob uma única assinatura. O que eles devem implementar?

Grupos de Recursos do Azure (Azure Resource Groups) são contêineres lógicos que permitem organizar e gerenciar recursos relacionados para uma solução Azure. Ao criar grupos de recursos separados para Dev, Test e Prod, a organização pode isolar o gerenciamento e o ciclo de vida dos recursos de cada ambiente, mesmo dentro da mesma assinatura. Azure Availability Zones (Zonas de Disponibilidade do Azure) são locais fisicamente separados dentro de uma região, focados em alta disponibilidade, não em isolamento de tráfego entre ambientes. Azure Virtual Network (Rede Virtual do Azure) isola o tráfego de rede, mas a questão pede isolamento de ambientes (recursos) sob uma única assinatura, o que é melhor gerenciado por grupos de recursos. Azure Regions (Regiões do Azure) são áreas geográficas que contêm datacenters, oferecendo isolamento geográfico, mas não o isolamento lógico de ambientes dentro de uma assinatura.