¿Qué control debe aplicar un administrador para evitar que una máquina virtual (VM) se elimine o modifique accidentalmente?

Un bloqueo de recursos (Resource Lock) es la herramienta adecuada para evitar la eliminación o modificación accidental de recursos de Azure, como las máquinas virtuales. Permite a los administradores aplicar bloqueos de solo lectura (Read-only) o de eliminación (Delete) a los recursos, suscripciones o grupos de recursos. Las etiquetas de Azure (Azure Tags) se utilizan para organizar y categorizar recursos, no para protegerlos de modificaciones. Los registros de actividad (Activity Logs) registran eventos que ocurren en Azure, lo que es útil para la auditoría, pero no previenen acciones. Las asignaciones de roles (Role Assignments) controlan quién puede acceder a los recursos y qué acciones pueden realizar, pero no impiden que un usuario autorizado realice una acción, como eliminar, si su rol lo permite.