¿Qué característica de Azure puede bloquear automáticamente las implementaciones de máquinas virtuales que infrinjan la política de regiones permitidas de la empresa?

Azure Policy es la característica correcta porque permite crear, asignar y administrar directivas que aplican reglas y efectos sobre los recursos. Puede usarse para hacer cumplir los estándares de la organización, como restringir las implementaciones de recursos a regiones específicas. Si se intenta implementar una máquina virtual en una región no permitida, Azure Policy la bloqueará automáticamente. Los grupos de administración (Management groups) son contenedores lógicos para organizar suscripciones, facilitando la gestión de políticas y accesos a gran escala, pero no bloquean implementaciones directamente. Las etiquetas de recursos (Resource tags) son metadatos para organizar y categorizar recursos, útiles para la facturación y la gestión, pero no imponen restricciones de implementación. Azure Advisor proporciona recomendaciones para optimizar costos, seguridad, rendimiento, etc., pero no aplica políticas ni bloquea acciones.