Você precisa fornecer aos desenvolvedores a capacidade de provisionar máquinas virtuais Azure enquanto impõe as seguintes restrições: permitir a criação apenas em regiões específicas e permitir a criação apenas de tamanhos de VM específicos. Qual recurso do Azure você deve usar?

O Azure Policy é a ferramenta correta porque permite definir e impor regras para os recursos do Azure, como restringir a criação de VMs a regiões e tamanhos específicos. Ele avalia recursos quanto à conformidade e pode impor ações corretivas. ABAC (Attribute-based access control) estende o RBAC adicionando condições baseadas em atributos, mas não é a ferramenta principal para impor restrições de provisionamento em larga escala como regiões e tamanhos de VM. As políticas de Acesso Condicional são usadas para controlar o acesso de usuários a aplicativos e recursos com base em condições de login, não para governar o provisionamento de recursos. O RBAC (Role-based access control) gerencia quem pode fazer o quê com os recursos, mas não define as regras sobre o que pode ser provisionado (por exemplo, quais regiões ou tamanhos de VM são permitidos).