¿Qué herramienta le permite aplicar reglas como tamaños de VM permitidos o regiones requeridas en Azure?

Azure Policy es la herramienta correcta porque permite crear, asignar y administrar definiciones de políticas que aplican reglas y efectos a sus recursos para que se mantengan dentro de los estándares de cumplimiento de su organización. Puede usarla para especificar qué tipos de recursos se pueden implementar, en qué regiones, qué tamaños de VM están permitidos, etc. Azure Monitor es incorrecto porque se utiliza para recopilar, analizar y actuar sobre datos de telemetría de sus entornos de Azure y locales, no para aplicar reglas de cumplimiento. Azure Key Vault es incorrecto porque se utiliza para almacenar y administrar de forma segura secretos, claves criptográficas y certificados, no para aplicar políticas de recursos. Azure Firewall es incorrecto porque es un servicio de seguridad de red administrado que protege sus recursos de Azure, no una herramienta para aplicar reglas de gobernanza a la creación o configuración de recursos.