Un fornitore di servizi sanitari desidera impedire l'eliminazione di risorse Azure critiche. Cosa dovrebbe configurare?

Azure Resource Locks impediscono l'eliminazione accidentale o la modifica di risorse critiche di Azure. Esistono due tipi di blocchi: "CanNotDelete" (non è possibile eliminare) e "ReadOnly" (sola lettura). Applicando un blocco "CanNotDelete" alla risorsa o al gruppo di risorse contenente le risorse sanitarie critiche, si impedisce a qualsiasi utente, anche con autorizzazioni di proprietario, di eliminarle finché il blocco non viene rimosso. Azure Key Vault è un servizio per la gestione di chiavi crittografiche, segreti e certificati, non per la prevenzione dell'eliminazione di risorse. Azure Policy è un servizio per applicare standard e valutare la conformità, ma non impedisce direttamente l'eliminazione di una risorsa specifica; piuttosto, può impedire la creazione di risorse che non soddisfano determinati criteri. Azure Blueprints aiuta a distribuire ambienti conformi e ripetibili, ma non offre una protezione diretta contro l'eliminazione di risorse dopo la loro distribuzione.