Welche Kontrolle sollte ein Manager anwenden, um zu verhindern, dass eine VM versehentlich gelöscht oder geändert wird?

Ressourcensperren (Resource Locks) verhindern, dass kritische Azure-Ressourcen wie VMs versehentlich gelöscht oder geändert werden. Es gibt zwei Arten: "CanNotDelete" (Löschen verhindern) und "ReadOnly" (Löschen und Ändern verhindern). Diese Sperren sind eine wichtige Schutzebene für die Integrität Ihrer Infrastruktur. Azure Tags sind Metadaten zur Organisation und Kategorisierung von Ressourcen, bieten aber keinen Schutz vor unbeabsichtigten Aktionen. Aktivitätsprotokolle zeichnen Ereignisse auf, verhindern diese aber nicht. Rollenzuweisungen (Azure RBAC) steuern, wer welche Aktionen ausführen darf, aber selbst ein berechtigter Benutzer kann versehentlich eine Ressource löschen. Ressourcensperren bieten hier eine zusätzliche Sicherheitsebene, die über die Berechtigungen hinausgeht.