Azure Policy: definiciones, iniciativas, asignaciones, ámbitos y exclusiones, efectos (Deny, Audit, Modify, DeployIfNotExists) y tareas de corrección

Azure Policy impone reglas sobre cómo pueden ser los recursos, mientras que el control de acceso basado en roles (RBAC) controla quién puede actuar. RBAC responde '¿puede Ana crear una VM?'; Policy responde '¿se permite que exista esta VM, en esta región, con estas etiquetas y este tamaño?'. Las directivas se aplican incluso a los Owner, y eso es lo que las convierte en una herramienta de gobernanza y no en un sistema de permisos. Las organizaciones las usan para mantener los datos en regiones aprobadas, exigir etiquetas para los informes de costos, restringir tamaños de VM costosos y asegurarse de que la supervisión o las opciones de seguridad estén siempre presentes.