조직에서 사용자가 프로덕션 리소스를 실수로 삭제하는 것을 방지하려면 어떻게 해야 합니까?

Azure Resource Locks는 중요한 리소스의 우발적인 삭제나 수정으로부터 보호하는 데 사용됩니다. 잠금은 리소스, 리소스 그룹 또는 구독에 적용할 수 있으며, 잠금이 적용되면 해당 리소스에 대한 특정 작업(예: 삭제 또는 읽기 전용)이 제한됩니다. Azure Role-Based Access Control(RBAC)은 사용자에게 특정 리소스에 대한 권한을 부여하거나 거부하여 액세스를 관리하지만, 이미 권한이 있는 사용자의 실수로 인한 삭제를 직접적으로 방지하지는 못합니다. Azure Policy는 조직의 표준을 준수하도록 리소스를 감사하고 적용하지만, 직접적인 삭제 방지 메커니즘은 아닙니다. Azure Key Vault는 암호화 키, 비밀 및 인증서를 안전하게 저장하는 서비스이며 리소스 삭제 방지와는 관련이 없습니다.