Hai un gruppo di risorse denominato RG1. Impedisci la creazione di macchine virtuali in RG1, consentendo comunque la creazione di altre risorse. Cosa dovresti usare?

Una policy di Azure è lo strumento corretto perché consente di definire regole che le risorse devono rispettare. Puoi creare una policy che neghi la creazione di risorse di tipo "Microsoft.Compute/virtualMachines" all'interno di RG1, pur permettendo la creazione di altri tipi di risorse. Un blocco (lock) impedirebbe la modifica o l'eliminazione delle risorse esistenti, ma non la creazione di nuove risorse di un tipo specifico. Un ruolo di Azure (Azure role) controlla chi può fare cosa (autorizzazioni), non cosa può essere creato. Un tag è un'etichetta per organizzare le risorse e non ha capacità di applicare regole o restrizioni.