Która funkcja platformy Azure może automatycznie blokować wdrożenia maszyn wirtualnych, które naruszają politykę dozwolonych regionów firmy?

Usługa Azure Policy to prawidłowa odpowiedź, ponieważ umożliwia tworzenie, przypisywanie i zarządzanie definicjami zasad, które egzekwują standardy i oceniają zgodność zasobów. Można ją skonfigurować tak, aby automatycznie blokowała wdrożenia maszyn wirtualnych, które naruszają określoną politykę, taką jak polityka dozwolonych regionów. Grupy zarządzania (Management groups) służą do organizowania subskrypcji w hierarchiczne kontenery w celu scentralizowanego zarządzania dostępem i zasadami, ale same w sobie nie egzekwują polityk. Tagi zasobów (Resource tags) to etykiety używane do kategoryzowania zasobów, ale nie egzekwują zasad. Azure Advisor dostarcza spersonalizowanych rekomendacji dotyczących optymalizacji zasobów, ale nie blokuje wdrożeń.