У вас есть группа ресурсов RG1. Как предотвратить создание виртуальных машин в RG1, при этом разрешая создание других ресурсов? Что следует использовать?

Политика Azure позволяет определять и применять стандарты для ресурсов Azure, обеспечивая соответствие требованиям вашей организации. В данном случае вы можете создать пользовательскую политику, которая запрещает создание ресурсов типа "Microsoft.Compute/virtualMachines" в указанной группе ресурсов RG1. При этом другие типы ресурсов (например, учетные записи хранения или виртуальные сети) будут разрешены. Блокировка (Resource Lock) предотвращает удаление или изменение существующих ресурсов, но не запрещает их создание. Роль Azure (Azure Role) управляет доступом к операциям с ресурсами, а не к их созданию на основе типа. Тег (Tag) используется для организации и категоризации ресурсов, но не для управления их созданием.