Welcher Azure-Dienst erzwingt Regeln wie „VMs in nicht unterstützten Regionen verweigern“?

Azure Policy ist der Dienst, der Regeln oder Effekte auf Azure-Ressourcen erzwingt, um die Compliance mit Unternehmensstandards und Service Level Agreements (SLAs) sicherzustellen. Es ermöglicht Ihnen, Richtlinien zu definieren, die Ressourcenkonfigurationen bewerten und durchsetzen, wie z.B. das Verweigern der Bereitstellung von VMs in nicht unterstützten Regionen. Azure Blueprints dient dazu, wiederholbare Umgebungen zu erstellen und zu verwalten, indem es eine Sammlung von Artefakten wie Richtlinien, Rollenzuweisungen und ARM-Vorlagen zusammenfasst. Es erzwingt jedoch nicht direkt Regeln auf einzelne Ressourcen. Azure Tags sind Metadaten, die Ressourcen zur Kategorisierung und Organisation zugewiesen werden. Sie dienen nicht der Durchsetzung von Regeln. Azure Monitor ist ein Dienst zur Sammlung, Analyse und Reaktion auf Telemetriedaten aus Ihren Azure- und lokalen Umgebungen. Er dient der Überwachung, nicht der Durchsetzung von Konfigurationsregeln.