你有一个名为 Vault1 的 Azure 密钥保管库，以及一个安装了 Key Vault VM 扩展的名为 VM1 的虚拟机。在 Vault1 中轮换密钥、机密和证书后，VM1 上的哪些项目将自动更新？

当 Azure Key Vault VM 扩展安装在虚拟机上时，它主要负责自动更新与证书相关的资源。这意味着，当 Vault1 中的证书被轮换时，VM1 上的相应证书将自动更新。密钥和机密不会通过 Key Vault VM 扩展自动更新。对于密钥和机密，通常需要应用程序或脚本来检测更改并执行更新操作。因此，仅证书会自动更新。