Você precisa padronizar novas assinaturas para uma plataforma de análise de dados. Os requisitos básicos incluem: implantar dois grupos de recursos, atribuir funções RBAC para operações da plataforma, atribuir políticas para locais permitidos e configurações de diagnóstico, e impedir a exclusão de recursos básicos pelos proprietários da assinatura. O que você deve recomendar?

A criação de um Azure Blueprint é a solução mais abrangente. Ele permite definir um conjunto repetível de recursos e políticas que podem ser aplicados a novas assinaturas. Os artefatos de Policy Assignments garantem locais permitidos e configurações de diagnóstico. Os Role Assignments definem as permissões para as operações da plataforma. As implantações de ARM Template podem criar os dois grupos de recursos. O bloqueio de atribuição DoNotDelete impede que os proprietários da assinatura excluam recursos essenciais, atendendo a todos os requisitos. As outras opções são incompletas: Uma iniciativa do Azure Policy sozinha não pode implantar recursos ou atribuir funções, nem impedir exclusões de forma robusta. Modelos ARM de uma Template Spec não gerenciam políticas ou atribuições de função de forma abrangente, e atribuir Proprietário não impede exclusões. Management Groups organizam assinaturas, mas não implementam os requisitos de padronização ou bloqueio de exclusão diretamente. O Bicep e bloqueios manuais são menos eficientes e propensos a erros para padronização em escala.