Un ingénieur DevOps doit déployer plusieurs ressources Azure de manière cohérente dans les environnements de test et de production. Quelle approche devrait-il utiliser ?

Les modèles Azure Resource Manager (ARM) sont la bonne approche. Ils permettent de définir l'infrastructure et la configuration des ressources Azure sous forme de code déclaratif. Cela garantit un déploiement cohérent et reproductible dans différents environnements (test, production), car le même modèle peut être utilisé pour créer des ressources identiques. Azure Bastion est un service qui fournit une connectivité RDP/SSH sécurisée et transparente aux machines virtuelles, mais il ne gère pas le déploiement des ressources. Azure Security Center (maintenant intégré à Microsoft Defender for Cloud) est un outil de gestion de la posture de sécurité et de protection contre les menaces, sans lien direct avec le déploiement cohérent. Azure Policy est utilisé pour appliquer des normes et évaluer la conformité des ressources, mais il ne déploie pas les ressources lui-même ; il s'assure que les ressources déployées respectent certaines règles.