Quale strumento di Azure può imporre che le macchine virtuali vengano create solo nella regione East US?

Azure Policy è lo strumento corretto perché permette di creare, assegnare e gestire definizioni di policy che impongono regole e effetti sulle risorse Azure. In questo caso, una policy può essere configurata per consentire la creazione di macchine virtuali solo nella regione "East US", bloccando le distribuzioni in altre regioni. Azure Blueprint è un servizio che consente di definire un set ripetibile di risorse Azure che implementano standard e conformità, ma non è lo strumento primario per imporre regole a livello di singola risorsa come la regione. Azure Resource Manager (ARM) è il servizio di distribuzione e gestione per Azure, ma non è lo strumento per definire le regole di conformità. Un Network Security Group (NSG) è utilizzato per filtrare il traffico di rete verso e dalle risorse Azure, non per imporre restrizioni geografiche sulla creazione delle risorse.