Sie haben eine Ressourcengruppe namens RG1. Verhindern Sie die Erstellung von virtuellen Maschinen in RG1, während andere Ressourcen weiterhin erstellt werden dürfen. Was sollten Sie verwenden?

Eine Azure Policy ist die korrekte Wahl, da sie es ermöglicht, Regeln und Effekte auf Azure-Ressourcen anzuwenden. Sie können eine Richtlinie erstellen, die die Erstellung von virtuellen Maschinen in RG1 explizit ablehnt (Deny-Effekt), während andere Ressourcentypen weiterhin zugelassen werden. Eine Sperre (Lock) würde die Erstellung, Aktualisierung oder Löschung aller Ressourcen in RG1 verhindern, nicht nur spezifische Ressourcentypen. Eine Azure-Rolle (Azure Role) steuert, wer Aktionen ausführen darf, aber nicht, welche Ressourcen erstellt werden dürfen. Ein Tag ist ein Metadaten-Label und hat keine Kontrollfunktion über die Ressourcenerstellung.