Je moet ontwikkelaars in staat stellen Azure virtual machines te provisionen, terwijl de volgende beperkingen worden afgedwongen: ze mogen VM's alleen in specifieke Azure-regio's en alleen van specifieke VM-groottes maken. Welke Azure-mogelijkheid moet je gebruiken om deze beperkingen af te dwingen?

Azure Policy is de juiste keuze omdat het u in staat stelt regels en effecten te definiëren die afdwingen dat resources voldoen aan de standaarden van uw organisatie. Met Azure Policy kunt u beleidsdefinities maken om het maken van VM's te beperken tot specifieke Azure-regio's en alleen specifieke VM-groottes toe te staan. ARM-sjablonen (Azure Resource Manager) worden gebruikt om infrastructuur als code te implementeren, maar ze dwingen geen beperkingen af op wat kan worden geïmplementeerd buiten de sjabloon zelf. Conditional Access-beleid richt zich op gebruikersauthenticatie en toegang tot applicaties, niet op het afdwingen van resource-aanmaakbeperkingen. Op rollen gebaseerd toegangsbeheer (RBAC) beheert wie wat kan doen met resources (bijvoorbeeld wie een VM kan maken), maar het specificeert niet welke configuraties die resources moeten hebben.