RG1 という名前のリソースグループがあります。他のリソースは引き続き作成できるようにしながら、RG1 内での仮想マシンの作成を禁止する必要があります。何を使用すべきですか？

Azure Policy を使用すると、Azure リソースにルールを適用し、組織の標準への準拠を強制できます。この場合、仮想マシンの作成を禁止するポリシーを RG1 に割り当てることができます。ロックはリソースの削除や変更を防ぎますが、特定の操作（仮想マシンの作成）を禁止するものではありません。Azure ロールはリソースへのアクセス権を定義しますが、リソースの作成ルールを強制するものではありません。タグはリソースの分類に使用され、アクセス制御やポリシーの適用には直接関係ありません。