Você precisa permitir que os desenvolvedores provisionem máquinas virtuais do Azure enquanto impõe as seguintes restrições: eles podem criar VMs apenas em regiões específicas do Azure e apenas com tamanhos de VM específicos. Qual recurso do Azure você deve usar para impor essas restrições?

O Azure Policy é a ferramenta correta porque permite definir e aplicar padrões organizacionais e avaliar a conformidade em escala. Ele pode ser usado para impor restrições como a criação de VMs apenas em regiões específicas (usando uma política de localização) e a permissão de apenas tamanhos de VM específicos (usando uma política de SKU de VM). Modelos ARM são usados para automatizar a implantação de recursos, mas não impõem restrições contínuas após a implantação. As Políticas de Acesso Condicional são usadas para controlar o acesso de usuários com base em condições, não para restringir a criação de recursos. O RBAC controla quem pode fazer o quê em um recurso, mas não impõe restrições sobre os tipos ou localizações de recursos que podem ser criados.