您创建了一个存储账户，并将添加 10 个 blob 容器。对于其中一个容器，您需要使用不同的密钥来加密静态数据。在创建该容器之前，您必须做什么？

正确答案是“创建加密范围”。加密范围允许您为存储账户中的特定容器或 Blob 指定不同的加密密钥和管理模型。在创建容器之前创建加密范围，可以确保该容器中的静态数据使用您选择的密钥进行加密。 生成共享访问签名 (SAS) 用于授权对存储资源的访问，而不是管理加密密钥。修改最低 TLS 版本是关于传输层安全协议的设置，与静态数据加密密钥无关。轮换访问密钥是更改存储账户的访问密钥，这会影响整个账户的访问和加密，而不是为特定容器提供不同的加密密钥。