U hebt een resourcegroep met de naam RG1. Voorkom het aanmaken van virtuele machines in RG1, terwijl andere resources wel mogen worden aangemaakt. Wat moet u gebruiken?

Een Azure Policy is de juiste keuze omdat het u in staat stelt regels en effecten te definiëren die afdwingen dat resources voldoen aan de standaarden van uw organisatie. U kunt een beleid maken dat specifiek het aanmaken van virtuele machines in RG1 weigert, terwijl andere resourcetypen wel zijn toegestaan. Een lock (vergrendeling) zou het verwijderen of wijzigen van resources voorkomen, maar niet het aanmaken van specifieke resourcetypen. Een Azure-rol definieert wie toegang heeft tot welke acties, maar niet welke resourcetypen mogen worden aangemaakt. Een tag is een label voor het organiseren van resources en heeft geen invloed op het aanmaken van resources.