È necessario consentire agli sviluppatori di effettuare il provisioning di macchine virtuali Azure applicando i seguenti vincoli: possono creare VM solo in specifiche regioni Azure e solo di specifiche dimensioni VM. Quale funzionalità di Azure è opportuno utilizzare per applicare queste restrizioni?

Azure Policy è lo strumento più adatto per applicare vincoli a livello di organizzazione, come la limitazione delle regioni o delle dimensioni delle VM che gli sviluppatori possono creare. Consente di definire regole e applicarle a sottoscrizioni o gruppi di risorse, garantendo la conformità. I modelli Azure Resource Manager (ARM) sono utilizzati per definire l'infrastruttura come codice e automatizzare il provisioning, ma non impongono vincoli sulle risorse create al di fuori del modello stesso. Il Controllo degli accessi in base al ruolo (RBAC) gestisce chi può eseguire determinate azioni (es. creare VM), ma non impone restrizioni su dove o con quali specifiche tali azioni possono essere eseguite. I Criteri di accesso condizionale sono usati per controllare l'accesso degli utenti in base a condizioni come la posizione o il dispositivo, non per limitare le proprietà delle risorse create.