您创建了一个名为 Vault5 的 Azure Key Vault（美国西部，资源组 RG1）。您必须使用 Vault5 在 VM1 上启用 Azure Disk Encryption，并确保可以使用 Azure Backup 备份该 VM。您应该配置哪个 Key Vault 设置？

正确答案是访问策略。为了在 VM1 上启用 Azure Disk Encryption 并允许 Azure Backup 备份该 VM，Key Vault 必须配置特定的访问策略。这些策略授予 Azure Disk Encryption 和 Azure Backup 服务对密钥保管库的必要权限，例如解密和备份密钥。 “密钥”和“键”是同义词，指的是存储在 Key Vault 中的加密密钥本身，而不是配置。虽然这些密钥是 Azure Disk Encryption 的核心，但它们不是您需要配置的 Key Vault 设置。 “锁”是 Azure 资源管理器锁，用于防止意外删除或修改资源。它与授予服务访问 Key Vault 的权限无关。