Azure Policy: definiciones, iniciativas, asignaciones y cumplimiento

Azure Policy es un servicio que te ayuda a aplicar los estándares de la organización y evaluar el cumplimiento a escala. Mientras que el control de acceso basado en roles (RBAC) controla quién puede hacer algo, Azure Policy controla qué se puede crear y cómo deben configurarse los recursos, sin importar quién lo haga, incluso un Owner. Por ejemplo, una directiva puede permitir recursos solo en ciertas regiones para cumplir las reglas de residencia de datos, exigir una etiqueta en cada grupo de recursos, permitir solo tamaños de VM específicos para controlar el costo o exigir que las cuentas de almacenamiento acepten solo tráfico HTTPS. Es una de las herramientas de gobernanza centrales del examen, junto con los grupos de administración, los bloqueos y las etiquetas.