Dostawca usług medycznych chce zapobiec usunięciu krytycznych zasobów platformy Azure. Co powinien skonfigurować?

Prawidłowa odpowiedź to Azure Resource Locks. Blokady zasobów Azure zapobiegają przypadkowemu usunięciu lub modyfikacji krytycznych zasobów. Można je zastosować na poziomie subskrypcji, grupy zasobów lub pojedynczego zasobu, z opcjami "CanNotDelete" (nie można usunąć) lub "ReadOnly" (tylko do odczytu). Azure Key Vault służy do bezpiecznego przechowywania kluczy kryptograficznych, certyfikatów i innych sekretów, a nie do zapobiegania usuwaniu zasobów. Azure Policy służy do egzekwowania standardów i zapewniania zgodności, np. poprzez definiowanie, jakie typy zasobów mogą być tworzone, ale nie bezpośrednio do blokowania usuwania istniejących zasobów. Azure Blueprints pomaga w wdrażaniu powtarzalnych zestawów zasobów Azure zgodnych ze standardami organizacji, ale nie jest mechanizmem blokującym usuwanie.