Ihr Abonnement enthält storage1. Sie müssen storage1 so konfigurieren, dass Schlüssel alle 90 Tage automatisch neu generiert werden. Welches PowerShell-Cmdlet sollten Sie ausführen?

Das Cmdlet Add-AzKeyVaultManagedStorageAccount ist die korrekte Wahl, da es dazu dient, ein Azure Storage-Konto in Azure Key Vault zu registrieren und die automatische Schlüsselrotation zu konfigurieren. Dies ermöglicht Key Vault, die Zugriffsschlüssel des Speicherkontos zu verwalten und sie regelmäßig neu zu generieren, wie in der Anforderung (alle 90 Tage) beschrieben. Set-AzStorageAccountManagementPolicy wird verwendet, um Lebenszyklusmanagement-Regeln für Blobs zu definieren, nicht für die Schlüsselrotation. Set-AzStorageAccount dient zum Ändern allgemeiner Eigenschaften eines Speicherkontos, aber nicht speziell zur Konfiguration der automatischen Schlüsselrotation durch Key Vault. Add-AzStorageAccountManagementPolicyAction ist ein Hilfs-Cmdlet, das innerhalb einer Management-Policy verwendet wird, um eine Aktion hinzuzufügen, und ist nicht für die Schlüsselverwaltung zuständig.