Welke Azure governance-functie kan het taggen van resources afdwingen en toegestane virtuele-machinesizes beperken?

Azure Policy is de juiste keuze omdat het u in staat stelt om standaarden af te dwingen en de naleving van regels te beoordelen. U kunt beleidsregels definiëren die vereisen dat resources specifieke tags hebben (bijvoorbeeld voor kostenplaatsen) of die de implementatie van bepaalde VM-groottes beperken om kosten te beheersen. Azure Monitor is voor het verzamelen en analyseren van telemetriegegevens, niet voor het afdwingen van configuraties. Azure Resource Locks voorkomen onbedoelde verwijdering of wijziging van resources, maar dwingen geen tagbeleid of VM-groottes af. Azure Blueprints helpt bij het implementeren van herhaalbare sets van Azure-resources die voldoen aan standaarden, maar is meer een implementatiemechanisme dan een afdwingingsmechanisme voor continue naleving zoals Azure Policy.