您的組織需要在 Corp management group 下的所有訂閱中強制執行兩項標準：(1) 資源必須具有 CostCenter 標籤（缺少時自動新增預設值），以及 (2) 資源只能部署在經批准的區域中。現有資源必須在可能的情況下進行修復。您應該怎麼做？(選擇兩項)

選項 1 和 2 是正確的。Azure Policy 的 Modify 效果可以自動新增遺失的標籤 (如 CostCenter) 並修復不合規的資源。Allowed locations 策略則限制資源只能部署在核准的區域。將這些策略定義組合成一個 Initiative 並在 Corp management group 層級指派，可確保它們應用於所有相關訂閱。為了讓 Modify 效果能夠修復現有資源，需要為 Initiative 指派啟用受控識別，並授予其 Resource Policy Contributor 角色，使其有權修改資源。 選項 3 是不正確的，因為在每個資源群組上指派會導致管理複雜，且無法確保跨訂閱的一致性。選項 4 不正確，Azure Blueprints 主要用於部署和配置環境，雖然可以包含策略，但其修復機制不如 Azure Policy 的 Modify 效果直接且自動。選項 5 不正確，活動日誌警示只能通知不合規情況，無法自動修復或阻止部署。