Вам необходимо стандартизировать новые подписки для платформы аналитики данных. Базовые требования включают: развертывание двух групп ресурсов, назначение ролей RBAC для операций платформы, назначение политик для разрешенных расположений и параметров диагностики, а также предотвращение удаления базовых ресурсов владельцами подписок. Что вы порекомендуете?

Azure Blueprint позволяет стандартизировать развертывание сред, включая назначение ролей RBAC, политик и развертывание ресурсов через ARM-шаблоны. Установка блокировки назначения на DoNotDelete в Azure Blueprint предотвращает удаление базовых ресурсов даже владельцами подписок, что соответствует требованию. Создание только инициативы Azure Policy не обеспечит развертывание ресурсов и назначение ролей. Использование ARM-шаблонов из Template Spec требует ручного назначения ролей и политик, а также не предотвращает удаление ресурсов владельцами. Management Groups помогают в организации и применении политик, но сами по себе не предотвращают удаление ресурсов владельцами подписок и не обеспечивают развертывание ресурсов. Развертывание с помощью Bicep и ручное включение блокировок ресурсов не является автоматизированным и стандартизированным подходом.