你有一个 SQL1 和一个 KeyVault1，其中包含多个密钥。你将为 SQL1 配置透明数据加密 (TDE) 以使用客户管理的密钥。你可以使用哪些密钥？

Azure SQL 数据库的透明数据加密 (TDE) 客户管理的密钥功能要求密钥存储在 Azure Key Vault 中，并且密钥类型必须是 RSA 2048 或 RSA 3072。Key1 是 RSA 2048 位密钥，Key2 是 RSA 3072 位密钥，因此它们都可以用于 TDE。Key3 是 ECC 曲线密钥，Key4 是 RSA 4096 位密钥，这两种密钥类型都不受 Azure SQL TDE 支持。因此，只有 Key1 和 Key2 可以用于配置 SQL1 的 TDE。