你下载了一个基于现有虚拟机的 Azure Resource Manager 模板，用于部署 100 台虚拟机。你必须修改该模板，以便在不以明文形式存储管理员密码的情况下引用它。你应该创建什么来安全地存储密码？

正确答案是 Azure Key Vault 和访问策略。Azure Key Vault 专门用于安全地存储和管理敏感信息，如密码、密钥和证书。通过创建 Key Vault 并配置访问策略，可以确保只有授权的服务或用户才能检索管理员密码，避免在 ARM 模板中以明文形式存储。 Azure 存储账户不适合存储敏感凭据，主要用于存储非结构化数据。恢复服务保管库用于备份和灾难恢复，与凭据管理无关。Azure Active Directory Identity Protection 专注于用户身份安全，而 Azure 策略用于强制执行资源合规性，两者都不是用于安全存储密码的解决方案。