Sie müssen Entwicklern die Möglichkeit geben, Azure-VMs bereitzustellen, während Sie diese Einschränkungen durchsetzen: Nur die Erstellung in bestimmten Regionen zulassen und nur die Erstellung bestimmter VM-Größen zulassen. Welche Azure-Funktion sollten Sie verwenden?

Azure Policy ist die korrekte Wahl, da es Ihnen ermöglicht, Governance-Regeln für Azure-Ressourcen zu definieren, durchzusetzen und zu überwachen. Sie können Richtlinien erstellen, die die Erstellung von VMs auf bestimmte Regionen beschränken und nur bestimmte VM-Größen zulassen, indem Sie integrierte oder benutzerdefinierte Richtliniendefinitionen verwenden. Diese Richtlinien werden bei der Ressourcenerstellung oder -aktualisierung ausgewertet und verhindern, dass nicht konforme Ressourcen bereitgestellt werden. Attributbasierte Zugriffssteuerung (ABAC) und Rollenbasierte Zugriffssteuerung (RBAC) konzentrieren sich auf die Berechtigungen von Benutzern für Aktionen auf Ressourcen, nicht auf die Eigenschaften der Ressourcen selbst. Richtlinien für bedingten Zugriff sind für die Authentifizierung und Autorisierung von Benutzern in Azure Active Directory gedacht, nicht für die Steuerung der Ressourceneigenschaften bei der Bereitstellung.