개인 호스트 풀에 Azure AD 가입 세션 호스트 20개가 포함되어 있습니다. 관리 오버헤드를 최소화하면서 승인된 VM 확장만 해당 호스트에 설치되도록 하려면 어떤 솔루션을 사용해야 합니까?

Azure Policy는 Azure 리소스에 대한 규칙을 적용하고 규정 준수를 감사하는 데 사용됩니다. 승인된 VM 확장만 설치되도록 하려면 특정 확장을 허용하거나 거부하는 정책을 정의할 수 있습니다. 이는 관리 오버헤드를 최소화하면서 대규모로 일관성을 유지하는 데 효과적입니다. ARM 템플릿은 리소스 배포를 자동화하지만, 배포 후 리소스의 지속적인 규정 준수를 강제하지는 않습니다. Windows Admin Center는 개별 서버를 관리하는 데 유용하지만, 대규모 Azure 환경에서 정책을 중앙 집중식으로 적용하는 데는 적합하지 않습니다. 그룹 정책은 도메인에 가입된 Windows 장치에 대한 설정을 관리하지만, Azure AD 가입 호스트의 VM 확장 관리에 직접적으로 사용되지는 않습니다.