公司的新政策要求訂閱中的所有 Azure 虛擬機器都必須使用受控磁碟。防止使用者建立使用非受控磁碟的虛擬機器。您應該使用哪項服務？

Azure Policy 允許您建立、指派和管理原則定義，以強制執行資源的特定規則和效果。在此情境中，您可以建立一個 Azure Policy 來審核或拒絕任何嘗試建立使用非受控磁碟的虛擬機器的行為，從而確保所有新的虛擬機器都符合使用受控磁碟的公司政策。 Azure Monitor 用於收集、分析和處理來自 Azure 資源的遙測資料，不適用於強制執行資源組態。Azure Security Center (現為 Microsoft Defender for Cloud) 專注於安全態勢管理和威脅防護，而非強制執行資源的特定組態。Azure Service Health 提供 Azure 服務健康狀態的個人化檢視，與此情境無關。