Você tem um grupo de recursos chamado RG1. Evite a criação de máquinas virtuais em RG1, permitindo que outros recursos sejam criados. O que você deve usar?

Uma Política do Azure (Azure Policy) é a ferramenta correta para este cenário porque permite definir e impor regras sobre os recursos, como impedir a criação de máquinas virtuais em um grupo de recursos específico, enquanto permite outros tipos de recursos. Um bloqueio (lock) impediria a exclusão ou modificação de recursos existentes, mas não a criação de novos recursos de um tipo específico. Uma função do Azure (Azure Function) é um serviço de computação sem servidor, não uma ferramenta para governança de recursos. Uma tag (tag) é usada para categorizar e organizar recursos, não para impor restrições de criação.