Subskrypcja Azure Twojej firmy zawiera zasoby w wielu regionach. Musisz upewnić się, że administratorzy mogą tworzyć zasoby tylko w tych regionach. Czego należy użyć?

Zasady Azure (Azure Policy) to usługa, która umożliwia tworzenie, przypisywanie i zarządzanie zasadami, które wymuszają zgodność zasobów z wymaganiami organizacji. Możesz zdefiniować zasadę, która ogranicza tworzenie zasobów tylko do określonych regionów. Próba utworzenia zasobu poza dozwolonymi regionami zostanie zablokowana. Blokady tylko do odczytu (Read-only locks) zapobiegają modyfikowaniu lub usuwaniu istniejących zasobów, ale nie ograniczają tworzenia nowych. Grupy zarządzania (Management groups) służą do organizowania subskrypcji i stosowania zasad na szeroką skalę, ale same w sobie nie są mechanizmem egzekwowania ograniczeń regionalnych. Rezerwacje (Reservations) to sposób na obniżenie kosztów, a nie narzędzie do kontroli lokalizacji zasobów.