Você tem uma máquina virtual do Azure chamada VM1 e planeja criptografá-la usando o Azure Disk Encryption. Qual recurso do Azure você deve criar primeiro?

Para usar o Azure Disk Encryption, você precisa de um Azure Key Vault. O Key Vault armazena e gerencia as chaves de criptografia e os segredos usados para criptografar os discos da máquina virtual. Ele fornece um local seguro e centralizado para esses ativos criptográficos. Uma conta de Armazenamento do Azure é usada para armazenar os discos da VM, mas não é o primeiro recurso a ser criado especificamente para a criptografia em si. Uma política do Azure Information Protection é para classificação e proteção de dados, não para criptografia de disco de VM. Uma chave de criptografia é o que você armazena, mas o Key Vault é o serviço que a hospeda e gerencia.