開発者がAzure仮想マシンをプロビジョニングできるようにしつつ、以下の制約を適用する必要があります。VMは特定のAzureリージョンでのみ作成でき、特定のVMサイズでのみ作成できます。これらの制限を適用するために、どのAzure機能を使用すべきですか？

Azure Policyは、Azureリソースにルールを適用し、組織の標準への準拠を強制するために使用されます。特定のリージョンやVMサイズにVMの作成を制限する要件は、Azure Policyの定義と割り当てによって直接実現できます。ARMテンプレートはリソースのデプロイを自動化しますが、ポリシーの強制は行いません。条件付きアクセス ポリシーはIDベースのアクセス制御に焦点を当てており、リソースのプロビジョニングには直接関係ありません。RBACは誰が何を実行できるかを定義しますが、リソース自体のプロパティ（リージョンやサイズなど）を制限するものではありません。