Welche Azure-Funktion kann die Bereitstellung von virtuellen Maschinen, die gegen die Richtlinie des Unternehmens für zulässige Regionen verstoßen, automatisch blockieren?

Azure Policy ist der richtige Dienst, da er Ihnen ermöglicht, Regeln und Effekte auf Ihre Azure-Ressourcen anzuwenden, um die Einhaltung von Unternehmensstandards zu gewährleisten. Sie können eine Richtlinie erstellen, die die Bereitstellung von VMs in nicht zulässigen Regionen blockiert. Managementgruppen sind Container für Abonnements und dienen der Organisation, bieten aber keine direkte Kontrolle über die Ressourcenbereitstellung. Ressourcen-Tags sind Metadaten zur Kategorisierung und Organisation von Ressourcen, haben aber keine Durchsetzungsfunktion. Azure Advisor gibt Empfehlungen zur Optimierung von Kosten, Sicherheit und Leistung, blockiert aber keine Aktionen.