Welche Azure-Governance-Funktion kann das Tagging von Ressourcen erzwingen und die zulässigen Größen virtueller Maschinen einschränken?

Azure Policy ist die korrekte Antwort, da es Ihnen ermöglicht, Regeln und Effekte auf Ihre Azure-Ressourcen anzuwenden. Sie können damit das Tagging von Ressourcen erzwingen (z. B. müssen alle VMs ein "CostCenter"-Tag haben) und die zulässigen SKUs (Größen) virtueller Maschinen einschränken, um Kosten zu kontrollieren und Compliance sicherzustellen. Azure Monitor dient der Überwachung der Leistung und Verfügbarkeit. Azure Resource Locks verhindern versehentliches Löschen oder Ändern von Ressourcen, erzwingen aber keine Konfigurationen. Azure Blueprints helfen bei der Bereitstellung wiederverwendbarer Umgebungen, sind aber eher ein Container für Richtlinien, Rollenzuweisungen und ARM-Vorlagen, die selbst keine direkten Einschränkungen erzwingen.