Deux machines virtuelles, VirMac1 et VirMac2, sont arrêtées (désallouées). VirMac1 se trouve dans ResGroup1 et VirMac2 dans ResGroup2. ResGroup1 possède une Azure Policy utilisant le type de ressource virtualMachines avec la définition 'Not allowed resource types'. ResGroup2 possède une Azure Policy utilisant le type de ressource virtualMachines avec la définition 'Allowed resource types'. Vous appliquez un verrou de ressource en lecture seule à VirMac1 et un verrou de ressource en lecture seule à ResGroup2. Lesquelles des affirmations suivantes sont vraies ? (Choisissez toutes les réponses pertinentes.)

Démarrer une machine virtuelle désallouée est une opération d'écriture, car elle modifie son état et alloue des ressources. Le verrou en lecture seule sur VirMac1 empêche toute opération d'écriture, y compris le démarrage. Par conséquent, vous NE pourrez PAS démarrer VirMac1. La création d'une machine virtuelle est une opération d'écriture. Le verrou en lecture seule appliqué à ResGroup2 empêche toute opération d'écriture au sein de ce groupe de ressources, y compris la création de nouvelles ressources. Par conséquent, vous NE pourrez PAS créer une machine virtuelle dans ResGroup2. Les Azure Policies mentionnées (Not allowed resource types et Allowed resource types) ne sont pas pertinentes ici car les verrous de ressources ont priorité et bloquent les opérations d'écriture indépendamment des politiques.