哪个功能允许企业集中定义和部署合规的 Azure 环境，包括 RBAC、策略和 ARM 模板？

Azure Blueprints 允许组织定义可重复使用的 Azure 资源集，包括角色分配、策略分配、Azure 资源管理器 (ARM) 模板和资源组。它提供了一种声明性方法来编排各种资源模板和其他构件的部署，以实现合规性标准和治理要求。 Azure Policy 专注于强制执行规则和效果，以确保资源符合企业标准，但它不提供像 Blueprints 那样用于部署整个环境的编排功能。Azure Automation 主要用于任务自动化和配置管理，而不是定义和部署合规性环境。Azure Resource Locks 用于防止意外删除或修改资源，与环境的整体定义和部署无关。