Geliştiricilerin Azure sanal makineleri sağlamasına izin verirken aşağıdaki kısıtlamaları uygulamanız gerekir: VM'leri yalnızca belirli Azure bölgelerinde ve yalnızca belirli VM boyutlarında oluşturabilirler. Bu kısıtlamaları uygulamak için hangi Azure özelliğini kullanmalısınız?

Azure Policy, Azure kaynaklarınız üzerinde kurumsal standartları ve hizmet düzeyi sözleşmelerini (SLA'lar) uygulamanıza olanak tanır. Bu senaryoda, geliştiricilerin sanal makineleri yalnızca belirli Azure bölgelerinde ve belirli VM boyutlarında oluşturmasını kısıtlamak için kullanılabilecek yerleşik veya özel ilkeler tanımlayabilirsiniz. Politika, bu koşulları karşılamayan kaynak oluşturma isteklerini denetler veya reddeder. Azure Resource Manager (ARM) şablonları, kaynakları bildirimsel olarak dağıtmak için kullanılır, ancak kaynak oluşturulduktan sonra sürekli uyumluluğu zorunlu kılmaz. Koşullu Erişim ilkeleri, kullanıcıların kaynaklara nasıl eriştiğiyle ilgili kimlik tabanlı koşulları yönetir, kaynakların kendileriyle ilgili dağıtım kısıtlamalarını değil. Rol tabanlı erişim kontrolü (RBAC), kimin ne yapabileceğini (örneğin, bir VM oluşturma izni) yönetir, ancak belirli bir bölge veya boyut gibi kaynak özelliklerine ilişkin kısıtlamaları uygulamaz.