Dwie maszyny wirtualne, VirMac1 i VirMac2, są zatrzymane (Deallocated). VirMac1 znajduje się w ResGroup1, a VirMac2 w ResGroup2. ResGroup1 ma Azure Policy używającą typu zasobu virtualMachines z definicją „Not allowed resource types”. ResGroup2 ma Azure Policy używającą typu zasobu virtualMachines z definicją „Allowed resource types”. Zastosowano blokadę zasobu Read-only do VirMac1 i blokadę zasobu Read-only do ResGroup2. Które z poniższych stwierdzeń są prawdziwe? (Wybierz wszystkie właściwe odpowiedzi.)

Uruchomienie maszyny wirtualnej (VM) jest operacją zapisu, ponieważ zmienia jej stan. Blokada Read-only nałożona na VirMac1 uniemożliwia wszelkie operacje zapisu, w tym uruchomienie, dlatego nie będziesz w stanie uruchomić VirMac1. Polityka Azure „Not allowed resource types” dla ResGroup1 jest niezwiązana z tą operacją, ponieważ dotyczy tworzenia nowych zasobów, a nie zarządzania istniejącymi. Tworzenie maszyny wirtualnej w ResGroup2 jest operacją zapisu. Blokada Read-only nałożona na ResGroup2 dziedziczy się na wszystkie zasoby w tej grupie, uniemożliwiając tworzenie nowych zasobów. Polityka Azure „Allowed resource types” dla ResGroup2 jest niezwiązana z tą operacją, ponieważ blokada Read-only ma pierwszeństwo i blokuje wszelkie operacje zapisu, niezależnie od dozwolonych typów zasobów.