Quale funzionalità di Azure può bloccare automaticamente le distribuzioni di macchine virtuali che violano la policy delle regioni consentite dall'azienda?

Azure Policy è la funzionalità corretta perché consente di creare, assegnare e gestire definizioni di policy che applicano regole e effetti alle risorse. In questo caso, una policy potrebbe essere configurata per impedire la creazione di macchine virtuali in regioni non consentite, bloccando automaticamente tali distribuzioni. I Management groups (Gruppi di gestione) sono contenitori logici che aiutano a organizzare le sottoscrizioni e applicare policy a un livello superiore, ma non sono lo strumento che esegue il blocco diretto. I Resource tags (Tag di risorsa) sono etichette per organizzare le risorse, non per applicare regole di conformità. Azure Advisor fornisce raccomandazioni per ottimizzare le risorse, ma non blocca le distribuzioni.