Aby spełnić wymóg zgodności dotyczący szyfrowania każdej wdrożonej maszyny wirtualnej, która funkcja platformy Azure powinna wymusić ten wymóg?

Azure Policy jest właściwym wyborem, ponieważ umożliwia tworzenie, przypisywanie i zarządzanie definicjami zasad, które egzekwują standardy i zgodność. W tym przypadku można utworzyć zasadę wymagającą szyfrowania wszystkich maszyn wirtualnych, a następnie przypisać ją do odpowiedniego zakresu (np. grupy zarządzania, subskrypcji lub grupy zasobów). Azure Policy automatycznie oceni istniejące zasoby i będzie monitorować nowe wdrożenia pod kątem zgodności z tą zasadą, blokując niezgodne wdrożenia lub oznaczając je do poprawy. Azure Key Vault służy do bezpiecznego przechowywania kluczy kryptograficznych i innych poufnych danych, ale nie egzekwuje zasad szyfrowania. Azure Advisor dostarcza rekomendacji dotyczących optymalizacji zasobów, ale nie wymusza zgodności. Azure Resource Graph to usługa do eksploracji zasobów na dużą skalę, a nie do zarządzania zgodnością.