您有一個名為 RG1 的資源群組。您想要防止在 RG1 中建立虛擬機器，但仍允許建立其他資源。您應該使用什麼？

Azure 原則 (Azure Policy) 允許您定義和強制執行組織標準，以確保資源符合規範。您可以建立一個自訂原則，明確拒絕在指定資源群組中建立虛擬機器，同時允許其他資源類型。這提供了精細的控制，符合題目要求。 鎖定 (Lock) 可以防止資源被刪除或修改，但無法阻止資源的建立。Azure 角色 (Azure Role) 授予使用者或群組執行特定操作的權限，但無法直接阻止特定資源類型的建立。標籤 (Tag) 用於組織和分類資源，不具備強制執行資源建立規則的功能。