Welk mechanisme moet een compliance-team gebruiken om de implementatie van resources te beperken tot specifieke Azure-regio's?

Azure Policy is het juiste mechanisme om de implementatie van resources te beperken tot specifieke Azure-regio's. Met Azure Policy definieert u regels die afdwingen dat resources aan bepaalde standaarden voldoen, zoals het alleen toestaan van implementaties in goedgekeurde regio's. Azure Locks voorkomen onbedoelde verwijdering of wijziging van resources, maar beperken de initiële implementatie niet. Azure Tags zijn labels die aan resources worden toegevoegd voor organisatie en beheer, niet voor het afdwingen van implementatieregels. Management Groups helpen bij het organiseren van abonnementen en het toepassen van beleid op schaal, maar zijn zelf geen mechanisme voor het beperken van implementaties; ze worden gebruikt in combinatie met Azure Policy om beleid toe te passen.