Debe permitir que los desarrolladores aprovisionen máquinas virtuales de Azure al tiempo que se aplican las siguientes restricciones: solo pueden crear máquinas virtuales en regiones específicas de Azure y solo de tamaños de máquina virtual específicos. ¿Qué capacidad de Azure debe usar para aplicar estas restricciones?

Azure Policy es la herramienta correcta porque permite definir y aplicar estándares en los recursos de Azure, como la ubicación o el tamaño de las máquinas virtuales. Puede crear definiciones de política para restringir las regiones permitidas y los SKUs de VM, y luego asignarlas a los ámbitos necesarios. Las plantillas de ARM son para la implementación de recursos, no para la aplicación continua de restricciones. Las directivas de acceso condicional se centran en el acceso de los usuarios a los recursos, no en las propiedades de los recursos que se pueden crear. RBAC controla quién puede realizar qué acciones, pero no restringe los parámetros específicos de esas acciones, como la región o el tamaño de una VM.