azure - 当租户根级别的其他策略被拒绝时，将资源创建位置策略分配给订阅
问题描述
我们的情况是允许 Azure 策略中的 WestUS 区域用于资源创建，但在租户根级别分配了其他 Azure 策略，仅允许“北欧”和“西欧”。
你能帮助我们如何实现这一目标。
解决方案
您可以将 exclude/notScope 添加到资源范围。这是关于此的文档：https ://docs.microsoft.com/en-us/azure/governance/policy/concepts/assignment-structure#excluded-scopes