Musisz zapewnić deweloperom możliwość aprowizowania maszyn wirtualnych Azure, jednocześnie egzekwując następujące ograniczenia: zezwalaj na tworzenie tylko w określonych regionach i zezwalaj na tworzenie tylko maszyn wirtualnych o określonych rozmiarach. Której funkcji platformy Azure należy użyć?

Azure Policy to usługa, która umożliwia tworzenie, przypisywanie i zarządzanie zasadami, które egzekwują reguły i efekty dla zasobów Azure. W tym przypadku można utworzyć zasady ograniczające regiony, w których można tworzyć maszyny wirtualne, oraz zasady ograniczające dozwolone rozmiary maszyn wirtualnych. Kontrola dostępu oparta na rolach (RBAC) zarządza tym, kto ma dostęp do zasobów Azure i co może z nimi zrobić, ale nie egzekwuje ograniczeń dotyczących konfiguracji zasobów. Kontrola dostępu oparta na atrybutach (ABAC) to rozszerzenie RBAC, które dodaje warunki do przypisań ról, ale nadal koncentruje się na dostępie, a nie na konfiguracji. Zasady dostępu warunkowego są używane w Azure Active Directory do kontrolowania dostępu użytkowników do aplikacji i zasobów na podstawie warunków, takich jak lokalizacja lub stan urządzenia, a nie do egzekwowania konfiguracji zasobów Azure.