Quale meccanismo dovrebbe utilizzare un team di conformità per limitare il deployment delle risorse a specifiche regioni di Azure?

Azure Policy è lo strumento corretto per limitare il deployment delle risorse a specifiche regioni. Permette di definire standard e requisiti di conformità, applicando regole che impediscono la creazione di risorse in regioni non autorizzate. Azure Locks impedisce modifiche o eliminazioni accidentali, ma non limita il deployment iniziale. Azure Tags sono etichette per organizzare e categorizzare le risorse, non per imporre restrizioni di deployment. Management Groups sono contenitori per organizzare le sottoscrizioni e applicare policy a un livello superiore, ma la policy specifica per la restrizione delle regioni viene implementata tramite Azure Policy.