데이터 분석 플랫폼의 새 구독을 표준화해야 합니다. 기준 요구 사항은 다음과 같습니다. 두 개의 리소스 그룹 배포, 플랫폼 운영을 위한 RBAC 역할 할당, 허용된 위치 및 진단 설정을 위한 정책 할당, 구독 소유자에 의한 기준 리소스 삭제 방지. 무엇을 권장해야 할까요?

Azure Blueprint는 요구 사항을 충족하는 가장 포괄적인 솔루션입니다. Blueprint는 정책 할당, 역할 할당 및 ARM 템플릿 배포를 아티팩트로 포함하여 두 개의 리소스 그룹 배포, RBAC 역할 할당, 허용된 위치 및 진단 설정을 위한 정책 할당을 표준화할 수 있습니다. 각 새 구독에 Blueprint를 할당하고 할당 잠금을 DoNotDelete로 설정하면 구독 소유자에 의한 기준 리소스 삭제를 방지할 수 있습니다. 다른 옵션들은 모든 요구 사항을 충족하지 못합니다. Azure Policy 이니셔티브만으로는 리소스 배포나 삭제 방지를 처리할 수 없습니다. Template Spec의 ARM 템플릿은 배포를 처리하지만 RBAC 역할 할당이나 삭제 방지 기능을 제공하지 않습니다. 관리 그룹은 정책 할당에 유용하지만 리소스 배포나 삭제 방지를 직접 처리하지 않습니다. Bicep으로 리소스를 배포하고 수동으로 잠금을 활성화하는 것은 자동화된 표준화 솔루션이 아니며 오류가 발생하기 쉽습니다.