Musisz umożliwić deweloperom aprowizowanie maszyn wirtualnych platformy Azure, jednocześnie egzekwując następujące ograniczenia: mogą tworzyć maszyny wirtualne tylko w określonych regionach platformy Azure i tylko o określonych rozmiarach maszyn wirtualnych. Której funkcji platformy Azure należy użyć do wymuszenia tych ograniczeń?

Azure Policy jest prawidłową odpowiedzią, ponieważ umożliwia definiowanie i egzekwowanie standardów i zasad w środowisku Azure. Możesz utworzyć niestandardowe zasady, które ograniczają tworzenie maszyn wirtualnych do określonych regionów i zezwalają tylko na wybrane rozmiary maszyn wirtualnych, zapewniając zgodność i kontrolę kosztów. Szablony Azure Resource Manager (ARM) służą do deklaratywnego wdrażania zasobów, ale nie egzekwują ograniczeń po wdrożeniu. Zasady dostępu warunkowego są używane do kontroli dostępu użytkowników, a nie do ograniczania tworzenia zasobów. Kontrola dostępu oparta na rolach (RBAC) zarządza tym, kto może wykonywać określone akcje na zasobach, ale nie określa, jakie właściwości zasobów są dozwolone.