Tiene un grupo de recursos llamado RG1. Evite la creación de máquinas virtuales en RG1 sin dejar de permitir la creación de otros recursos. ¿Qué debería usar?

Una política de Azure es la herramienta correcta porque permite definir reglas que los recursos deben cumplir. En este caso, se puede crear una política que deniegue la creación de recursos de tipo "Microsoft.Compute/virtualMachines" dentro del grupo de recursos RG1, mientras permite la creación de otros tipos de recursos. Un bloqueo (lock) se aplica a un recurso o grupo de recursos completo y evitaría la eliminación o modificación, pero no la creación selectiva de tipos de recursos. Un rol de Azure (Azure role) gestiona los permisos de acceso de los usuarios a los recursos, no las reglas de creación de recursos. Una etiqueta (tag) es un metadato para organizar recursos, no una herramienta de control de creación.