您的组织需要在 Corp 管理组下的所有订阅中强制执行两项标准：(1) 资源必须具有 CostCenter 标签（如果缺少，则自动添加默认标签），以及 (2) 资源只能部署在批准的区域中。现有资源必须在可能的情况下进行修正。您应该怎么做？（选择两项）

正确的答案是创建具有 Modify 效果和 Allowed locations 的策略定义，并将它们分配到 Corp 管理组，并在计划分配上启用托管标识并授予 Resource Policy Contributor 角色。 Azure Policy 是实现这些要求的正确工具。Modify 效果的策略可以自动添加缺失的 CostCenter 标签，而 Allowed locations 策略可以限制资源部署区域。将这些策略添加到计划并在管理组级别分配，可以确保它们应用于 Corp 管理组下的所有订阅。 为了使 Modify 策略能够执行修改操作，策略分配需要一个具有足够权限的托管标识。Resource Policy Contributor 角色提供了修改资源所需的权限。 在每个单独的资源组上分配计划会增加管理开销，并且不符合在管理组级别强制执行策略的要求。Azure Blueprints 确实可以强制执行策略，但其修正功能不如直接使用 Azure Policy 灵活和强大，并且不是此场景下的最佳选择。创建活动日志警报只能检测不合规，但不能自动修正或阻止部署。