Je moet nieuwe abonnementen voor een data-analyseplatform standaardiseren. De basisvereisten omvatten: twee resourcegroepen implementeren, RBAC-rollen toewijzen voor platform-ops, beleidsregels toewijzen voor toegestane locaties en diagnostische instellingen, en het voorkomen van verwijdering van basisbronnen door abonnementshouders. Wat moet je aanbevelen?

Een Azure Blueprint is de meest geschikte oplossing omdat het een herhaalbare set van Azure-standaarden, -patronen en -vereisten definieert, inclusief beleidsregels, RBAC-rollen en resourcegroepen, die consistent kunnen worden toegepast op nieuwe abonnementen. De optie DoNotDelete voor de assignment lock voorkomt dat abonnementshouders basisbronnen verwijderen, wat een belangrijke vereiste is. Azure Policy-initiatieven kunnen beleid afdwingen, maar kunnen geen resourcegroepen implementeren of RBAC-rollen toewijzen. ARM-sjablonen van een Template Spec kunnen resources implementeren, maar bieden geen ingebouwde mechanismen voor beleids- of roltoewijzingen over abonnementen heen, en het toewijzen van Owner-rechten aan platform-ops op abonnementsniveau is te breed. Management Groups zijn goed voor beleidsorganisatie, maar staan het verwijderen van basisbronnen toe en implementeren geen resources. Bicep is een taal voor infrastructuur als code, maar vereist handmatige resource locks, wat niet schaalbaar is voor standaardisatie.