Vous devez permettre aux développeurs de provisionner des machines virtuelles Azure tout en appliquant les contraintes suivantes : autoriser uniquement la création dans des régions spécifiques et autoriser uniquement la création de tailles de machines virtuelles spécifiques. Quelle fonctionnalité Azure devriez-vous utiliser ?

Azure Policy est la bonne réponse car elle permet de définir et d'appliquer des règles pour s'assurer que les ressources Azure respectent les normes de conformité et de gouvernance. Vous pouvez créer des définitions de stratégie pour restreindre les régions de déploiement et les tailles de machines virtuelles autorisées, puis les attribuer à une étendue spécifique (groupe de ressources, abonnement, groupe d'administration). Le Contrôle d'accès basé sur les rôles (RBAC) gère qui peut faire quoi sur les ressources Azure, mais ne restreint pas les propriétés des ressources elles-mêmes. Le Contrôle d'accès basé sur les attributs (ABAC) est une extension de RBAC qui ajoute des conditions basées sur les attributs, mais Azure Policy est l'outil principal pour les contraintes de déploiement. Les Stratégies d'accès conditionnel sont utilisées pour l'accès aux applications et aux services, pas pour le provisionnement de ressources Azure.