サブスクリプションの所有者権限を持つユーザーが、勝手に高額なSKUのVMを作成できないように制御したい。RBACではなくAzure Policyを使用する理由はどれか。

RBACは操作権限の有無（作成できるか否か）を制御するが、Azure Policyはリソースの内容（SKUサイズ、リージョン、タグ）に基づいて作成を許可または拒否する詳細な制御が可能。

関連記事

関連記事はありません。