你有一个名为 VM1 的 Azure 虚拟机，并计划使用 Azure Disk Encryption 对其进行加密。你必须首先创建哪个 Azure 资源？

要对 Azure 虚拟机 VM1 使用 Azure Disk Encryption 进行加密，您必须首先创建 Azure Key Vault。Azure Disk Encryption 依赖于 Azure Key Vault 来存储和管理加密密钥和机密。Key Vault 提供了一个安全的存储库，用于保护这些敏感信息，并确保只有授权服务和用户才能访问它们。 Azure 存储账户是存储虚拟机磁盘数据的地方，但它本身不提供加密密钥管理功能。Azure 信息保护策略用于数据分类和保护，与磁盘加密的密钥管理不是直接相关的。加密密钥本身是加密过程的一部分，但它们需要一个安全的存储和管理服务，而 Key Vault 正是为此目的设计的。