Quale controllo dovrebbe applicare un manager per impedire che una VM venga accidentalmente eliminata o modificata?

Un Resource Lock (Blocco Risorse) impedisce l'eliminazione o la modifica accidentale delle risorse Azure, come una VM. Esistono due tipi: "CanNotDelete" (non può eliminare) e "ReadOnly" (sola lettura). Applicando un blocco, si garantisce che gli utenti non possano eseguire operazioni distruttive anche se dispongono delle autorizzazioni necessarie. Azure Tags (Tag Azure) sono etichette per organizzare e categorizzare le risorse, non per controllarne le modifiche. Activity Logs (Log attività) registrano le operazioni eseguite sulle risorse, ma non impediscono che tali operazioni avvengano. Role Assignments (Assegnazioni di ruolo) gestiscono le autorizzazioni di accesso, ma un utente con le autorizzazioni appropriate potrebbe comunque eliminare una risorsa se non è presente un blocco.