Das Azure-Abonnement Ihres Unternehmens enthält Ressourcen in mehreren Regionen. Sie müssen sicherstellen, dass Administratoren Ressourcen nur in diesen Regionen erstellen können. Was sollten Sie verwenden?

Eine Azure Policy ist die korrekte Wahl, da sie Regeln und Effekte definiert, die auf Azure-Ressourcen angewendet werden, um Compliance-Standards durchzusetzen. Sie können eine Richtlinie erstellen, die die Erstellung von Ressourcen auf bestimmte Azure-Regionen beschränkt. Eine schreibgeschützte Sperre verhindert nur Änderungen oder Löschungen an bestehenden Ressourcen, schränkt aber nicht die Erstellung neuer Ressourcen ein. Eine Verwaltungsgruppe dient der hierarchischen Organisation von Abonnements und der Anwendung von Richtlinien auf einer höheren Ebene, ist aber selbst kein Mechanismus zur Durchsetzung von Regionsbeschränkungen. Eine Reservierung dient der Kosteneinsparung durch Vorauszahlung für die Nutzung von Azure-Ressourcen und hat keinen Einfluss auf die Regionen, in denen Ressourcen erstellt werden können.