¿Qué mecanismo debe usar un equipo de cumplimiento para restringir la implementación de recursos a regiones específicas de Azure?

Azure Policy es el mecanismo correcto porque permite definir reglas y efectos sobre los recursos para asegurar que cumplen con los estándares de su organización. En este caso, se puede crear una política que restrinja la creación de recursos a solo las regiones de Azure aprobadas. Azure Locks (Bloqueos de Azure) evitan la eliminación o modificación accidental de recursos, pero no restringen su creación en regiones específicas. Azure Tags (Etiquetas de Azure) se utilizan para organizar y categorizar recursos, no para imponer restricciones de implementación. Management Groups (Grupos de administración) son contenedores para organizar suscripciones y aplicar gobernanza a gran escala, pero la restricción de regiones se logra a través de políticas aplicadas a esos grupos o suscripciones.