你有一个包含 2048 位 RSA 密钥的标准 Key Vault。为了确保该密钥每 90 天轮换一次，你首先应该做什么？

正确答案是创建密钥轮换策略。Azure Key Vault 支持为密钥配置轮换策略，以自动化密钥的生命周期管理，包括定期轮换。这是确保密钥按指定频率（例如每90天）自动更新的最直接和推荐的方法。 修改 Vault1 的访问策略设置与密钥轮换无关，它控制谁可以访问密钥库及其中的密钥，而不是密钥本身的生命周期。将 Vault1 升级到 Key Vault Premium 提供了硬件安全模块 (HSM) 保护的密钥，但它本身不提供自动轮换功能。自动轮换是标准和高级密钥库都支持的功能。将 key1 重新创建为 EC 密钥会改变密钥类型，但并不能解决自动轮换的需求。