Twee virtuele machines, VirMac1 en VirMac2, zijn Gestopt (Gedealloceerd). VirMac1 bevindt zich in ResGroup1 en VirMac2 in ResGroup2. ResGroup1 heeft een Azure Policy die het resourcetype virtualMachines gebruikt met de definitie 'Not allowed resource types'. ResGroup2 heeft een Azure Policy die het resourcetype virtualMachines gebruikt met de definitie 'Allowed resource types'. U past een Read-only resource lock toe op VirMac1 en een Read-only resource lock op ResGroup2. Welke van de volgende beweringen zijn waar? (Kies alle toepasselijke opties.)

Een Read-only lock op VirMac1 voorkomt elke wijziging aan de resource, inclusief het starten ervan. Daarom zult u VirMac1 NIET kunnen starten. De Azure Policy op ResGroup1, die het resourcetype 'virtualMachines' verbiedt, is hier niet direct relevant omdat de VM al bestaat en de lock de actie blokkeert. Een Read-only lock op ResGroup2 voorkomt het aanmaken, verwijderen of wijzigen van resources binnen die resourcegroep. Hoewel de Azure Policy op ResGroup2 het 'virtualMachines' resourcetype toestaat, overschrijft de Read-only lock deze toestemming voor het aanmaken van nieuwe resources. Daarom zult u GEEN virtuele machine kunnen aanmaken in ResGroup2.