Azure SQL Server を作成できる場所を制限する Azure ポリシーが適用されています。このポリシーの効果は何ですか？

Azure Policy は、リソースの作成場所や構成方法を制御するためのルールを適用します。このシナリオでは、「ContosoRG1 にのみ Azure SQL Server を作成できる」というポリシーが適用されているため、ユーザーはSubscription 1内の他のリソースグループではAzure SQL Serverを作成できません。これは、特定のリソースグループへのリソースデプロイを制限する一般的なポリシーの利用方法です。 「Subscription 1 のどこにも Azure SQL Server を作成できません」は、ポリシーが完全に作成を禁止する場合に該当しますが、ここでは特定の場所を許可しています。「ContosoRG1 にのみ Azure SQL Server を作成できません」は、ポリシーの効果が逆になります。「Subscription 1 内のどのリソースグループにも Azure SQL Server を作成できます」は、ポリシーがない場合、またはポリシーが許可するように設定されている場合に該当します。