Sie müssen neue Abonnements für eine Datenanalyseplattform standardisieren. Die grundlegenden Anforderungen umfassen: Bereitstellung von zwei Ressourcengruppen, Zuweisung von RBAC-Rollen für Plattform-Ops, Zuweisung von Richtlinien für zulässige Standorte und Diagnoseeinstellungen sowie Verhinderung der Löschung von Basisressourcen durch Abonnementbesitzer. Was sollten Sie empfehlen?

Azure Blueprints sind die beste Lösung, da sie die Bereitstellung standardisierter Umgebungen ermöglichen, indem sie eine Reihe von Ressourcen, Richtlinien, Rollenzuweisungen und ARM-Vorlagen in einem einzigen, wiederholbaren Paket definieren. Die Zuweisungssperre "DoNotDelete" verhindert, dass Abonnementbesitzer kritische Basisressourcen löschen. Eine Azure Policy-Initiative allein kann keine Ressourcengruppen erstellen oder RBAC-Rollen zuweisen und verhindert Löschungen nicht effektiv für alle Ressourcen. ARM-Vorlagen aus einer Template Spec sind gut für die Bereitstellung, aber sie bieten keine integrierte Möglichkeit, Richtlinien und Rollen zu standardisieren oder Löschungen zu verhindern. Verwaltungsgruppen sind nützlich für die Richtlinienzuweisung, aber sie verhindern nicht das Löschen von Basisressourcen durch Abonnementbesitzer. Bicep ist ein Bereitstellungstool, das manuelle Ressourcensperren erfordern würde, was nicht die Automatisierung und Standardisierung bietet, die hier benötigt wird.