조직에서 Corp 관리 그룹의 모든 구독에 대해 두 가지 표준을 적용해야 합니다. (1) 리소스에는 CostCenter 태그가 있어야 합니다(누락된 경우 기본값 자동 추가). (2) 리소스는 승인된 지역에만 배포되어야 합니다. 가능한 경우 기존 리소스를 수정해야 합니다. 어떻게 해야 할까요? (두 가지 선택)

주어진 요구 사항을 충족하려면 Azure Policy를 사용해야 합니다. 첫 번째 정답은 CostCenter 태그에 대한 수정 효과(Modify effect)와 승인된 지역에 대한 허용된 위치(Allowed locations) 정책 정의를 생성하여 이니셔티브에 추가하고 Corp 관리 그룹에 할당하는 방법을 설명합니다. 수정 효과는 누락된 태그를 자동으로 추가하고 기존 리소스를 수정할 수 있게 합니다. 두 번째 정답은 수정 효과를 가진 정책이 리소스를 변경할 수 있도록 이니셔티브 할당에서 관리 ID를 활성화하고 각 구독에 Resource Policy Contributor 역할을 부여해야 함을 설명합니다. 개별 리소스 그룹에 할당하는 것은 최소 권한 범위를 보장하지 않으며, 모든 구독에 적용해야 하는 요구 사항에 부합하지 않습니다. Azure Blueprints는 정책을 포함할 수 있지만, 수정 효과를 자동으로 적용하지는 않습니다. 활동 로그 경고는 규정 미준수를 감지하지만, 자동으로 수정하지는 않습니다.