Sie müssen Entwicklern ermöglichen, Azure-VMs bereitzustellen, während die folgenden Einschränkungen durchgesetzt werden: Sie dürfen VMs nur in bestimmten Azure-Regionen und nur in bestimmten VM-Größen erstellen. Welche Azure-Funktion sollten Sie verwenden, um diese Einschränkungen durchzusetzen?

Azure Policy ist die korrekte Wahl, da es die Durchsetzung von Regeln und Standards für Azure-Ressourcen ermöglicht. Sie können Richtlinien definieren, die festlegen, welche VM-Größen oder Regionen zulässig sind, und diese Richtlinien auf Abonnements oder Ressourcengruppen anwenden. Wenn ein Entwickler versucht, eine VM zu erstellen, die gegen diese Richtlinien verstößt, wird die Bereitstellung blockiert. ARM-Vorlagen sind für die deklarative Bereitstellung von Ressourcen gedacht, nicht für die Durchsetzung von Governance-Regeln. Bedingter Zugriff steuert den Zugriff auf Anwendungen und Ressourcen basierend auf Benutzer-, Geräte- oder Standortbedingungen, nicht die Eigenschaften von bereitgestellten Ressourcen. RBAC regelt, wer welche Aktionen auf Ressourcen ausführen darf (z. B. eine VM erstellen), aber nicht, welche Konfigurationen diese Ressourcen haben dürfen.