我有几个问题要问外面的 Azure 专家。我在一家软件开发公司工作，有人问我想出我们的 Azure 基础设施。我的想法是为以下部门设置三个现收现付订阅：
1）生产（现场环境）。2) 质量保证。3) 测试。
我的问题是：
1) 创建网站等资源时；虚拟机等，它们可以在各种订阅之间迁移吗？这是一个场景：假设我们正在启动一个新应用程序，但首先我们需要对其进行测试。所以我们首先把它放在测试中。一旦进行了严格的测试，我们就会将其转移到质量保证部门。之后，当所有质量检查都用完后，我们将其移至生产（现场环境）。2) 我还在开发一个安全矩阵，其中一个部门的用户不能更改另一个部门的任何内容。
女士们先生们怎么说？可行吗？