Musisz ustandaryzować nowe subskrypcje dla platformy analityki danych. Podstawowe wymagania obejmują: wdrożenie dwóch grup zasobów, przypisanie ról RBAC dla operacji platformy, przypisanie zasad dla dozwolonych lokalizacji i ustawień diagnostycznych oraz zapobieganie usuwaniu zasobów bazowych przez właścicieli subskrypcji. Co należy zarekomendować?

Azure Blueprint to kompleksowe rozwiązanie do standaryzacji nowych subskrypcji, ponieważ pozwala na zdefiniowanie powtarzalnego zestawu zasobów, zasad i ról. Może zawierać artefakty takie jak przypisania zasad (dla dozwolonych lokalizacji i ustawień diagnostycznych), przypisania ról RBAC (dla operacji platformy) oraz szablony ARM (do tworzenia grup zasobów). Ustawienie blokady przypisania na DoNotDelete w Azure Blueprint zapobiega usuwaniu zasobów bazowych przez właścicieli subskrypcji, spełniając kluczowe wymaganie. Inicjatywa Azure Policy nie tworzy zasobów ani nie przypisuje ról, a poleganie wyłącznie na ocenie zasad nie zapobiegnie usunięciom. Szablony ARM z Template Spec nie zapewniają mechanizmu blokowania zasobów ani kompleksowego zarządzania rolami i zasadami na poziomie subskrypcji. Grupy zarządzania są używane do organizacji i dziedziczenia zasad, ale nie oferują mechanizmu blokowania zasobów przed usunięciem przez właścicieli subskrypcji, a wręcz przeciwnie, opcja sugeruje, że użytkownicy mogą usuwać zasoby. Wdrożenie za pomocą Bicep i ręczne blokowanie jest procesem manualnym i nie standaryzuje nowych subskrypcji w sposób automatyczny i powtarzalny.