Vous devez permettre aux développeurs de provisionner des machines virtuelles Azure tout en appliquant les contraintes suivantes : ils ne peuvent créer des machines virtuelles que dans des régions Azure spécifiques et uniquement avec des tailles de machines virtuelles spécifiques. Quelle capacité Azure devez-vous utiliser pour appliquer ces restrictions ?

Azure Policy est la bonne solution car elle permet de définir et d'appliquer des normes organisationnelles à grande échelle. Vous pouvez créer des définitions de stratégie personnalisées pour spécifier les régions autorisées et les SKU de machines virtuelles autorisées, puis les attribuer à des abonnements ou des groupes de ressources. Toute tentative de création d'une machine virtuelle en dehors de ces contraintes sera bloquée. Les modèles ARM sont utilisés pour automatiser le déploiement des ressources, mais ils n'appliquent pas de contraintes sur les ressources créées en dehors du modèle. Les stratégies d'accès conditionnel gèrent l'accès des utilisateurs aux ressources en fonction de conditions, mais pas les propriétés des ressources elles-mêmes. Le RBAC gère qui peut effectuer quelles actions sur les ressources, mais pas les propriétés spécifiques des ressources qui peuvent être créées.