La sottoscrizione Azure della tua azienda contiene risorse distribuite in più regioni. Devi assicurarti che gli amministratori possano creare risorse solo in tali regioni. Cosa dovresti usare?

Una Azure Policy è lo strumento corretto perché consente di applicare standard e valutare la conformità su larga scala. Puoi creare una policy che definisce le regioni consentite per la creazione delle risorse, e Azure impedirà agli amministratori di creare risorse al di fuori di tali regioni. Un blocco di sola lettura impedirebbe modifiche o eliminazioni, ma non limiterebbe la creazione di nuove risorse in regioni specifiche. Un gruppo di gestione è un contenitore per organizzare le sottoscrizioni e applicare policy a un livello superiore, ma non è lo strumento diretto per definire le regioni consentite. Una prenotazione serve a ottenere sconti sui costi delle risorse, non a controllare la loro distribuzione geografica.