Quelle fonctionnalité Azure peut bloquer automatiquement les déploiements de machines virtuelles qui enfreignent la politique de régions autorisées de l'entreprise ?

Azure Policy est la fonctionnalité qui peut bloquer automatiquement les déploiements de machines virtuelles (VM) qui enfreignent les politiques de régions autorisées. Elle permet de créer, d'attribuer et de gérer des définitions de stratégie pour faire respecter les normes de l'entreprise et évaluer la conformité à grande échelle. Les groupes d'administration sont utilisés pour organiser les abonnements et appliquer la gouvernance à grande échelle, mais ne bloquent pas directement les déploiements. Les balises de ressource sont des métadonnées pour organiser les ressources, pas pour appliquer des règles. Azure Advisor fournit des recommandations pour optimiser les coûts, la sécurité, la fiabilité, l'excellence opérationnelle et les performances, mais ne bloque pas les déploiements.