Un ingegnere DevOps deve distribuire più risorse Azure in modo coerente tra ambienti di test e di produzione. Quale approccio dovrebbe utilizzare?

I modelli di Azure Resource Manager (ARM) consentono di definire l'infrastruttura e la configurazione per la distribuzione di risorse Azure in modo dichiarativo. Questo garantisce coerenza e ripetibilità tra ambienti diversi (test, produzione), poiché lo stesso modello può essere utilizzato per creare le stesse risorse ogni volta. Azure Bastion è un servizio che fornisce connettività RDP/SSH sicura alle macchine virtuali, non è uno strumento di distribuzione. Azure Security Center (ora Microsoft Defender for Cloud) è un sistema di gestione della postura di sicurezza e protezione dalle minacce, non per la distribuzione di risorse. Azure Policy è un servizio che consente di applicare standard e valutare la conformità delle risorse, ma non è il meccanismo primario per la distribuzione iniziale e coerente di più risorse.