你有一个名为 RG1 的资源组。你希望阻止在 RG1 中创建虚拟机，但仍允许创建其他资源。你应该使用什么？

Azure Policy 是正确的答案，因为它允许您定义和实施组织标准，以确保资源的合规性。在这种情况下，您可以创建一个策略定义，明确拒绝在 RG1 中创建虚拟机资源，同时允许其他资源类型。 锁（Locks）用于防止意外删除或修改资源，但不能阻止特定类型资源的创建。Azure 角色（Azure Roles）用于管理对资源的访问权限，例如谁可以创建、读取、更新或删除资源，但不能基于资源类型进行细粒度控制。标签（Tags）用于对资源进行分类和组织，不具备强制执行创建规则的功能。