Você criou um Azure Key Vault chamado Vault5 (Oeste dos EUA, grupo de recursos RG1). Você deve usar o Vault5 para habilitar o Azure Disk Encryption no VM1 e garantir que a VM possa ser submetida a backup usando o Azure Backup. Qual configuração do Key Vault você deve configurar?

Para habilitar o Azure Disk Encryption e permitir o backup da VM, o Azure Key Vault precisa de permissões específicas. As Políticas de Acesso (Access Policies) são o mecanismo para conceder essas permissões. Você deve configurar políticas de acesso para permitir que o Azure Disk Encryption acesse chaves e segredos no Key Vault, e também para que o Azure Backup possa ler e gerenciar esses itens. As outras opções estão incorretas porque: Segredos são os dados protegidos armazenados no Key Vault, não o mecanismo de permissão. Chaves são os objetos criptográficos armazenados, não a forma de conceder acesso. Bloqueios (Locks) impedem a exclusão ou modificação de recursos, mas não concedem permissões de acesso.