개발자에게 Azure 가상 머신을 프로비저닝할 수 있는 기능을 제공해야 하지만, 다음과 같은 제약 조건을 적용해야 합니다. 특정 지역에서만 생성을 허용하고, 특정 VM 크기만 생성하도록 허용해야 합니다. 어떤 Azure 기능을 사용해야 합니까?

Azure Policy는 리소스가 조직의 표준을 준수하도록 적용하는 데 사용됩니다. 특정 지역에서만 VM 생성을 허용하고 특정 VM 크기만 허용하는 것과 같은 제약 조건을 적용하는 데 적합합니다. 정책을 정의하고 구독이나 리소스 그룹에 할당하여 이러한 규칙을 적용할 수 있습니다. ABAC는 RBAC의 확장으로, 리소스 속성을 기반으로 액세스를 제어하지만, 리소스 생성 시 제약 조건을 적용하는 데는 사용되지 않습니다. Conditional Access 정책은 사용자 로그인 시 액세스 조건을 평가하여 보안을 강화하는 데 사용되며, 리소스 생성 제약과는 관련이 없습니다. RBAC는 누가 무엇을 할 수 있는지(예: VM 생성 권한)를 정의하지만, 생성되는 리소스의 속성(예: 지역, 크기)에 대한 제약을 직접 적용하지는 않습니다.