Sie haben eine Azure-VM namens VM1 und einen Azure Key Vault namens Vault1. Sie planen, Azure Disk Encryption auf VM1 mithilfe eines Schlüsselverschlüsselungsschlüssels (KEK) zu aktivieren. Welche zwei Aktionen müssen Sie auf Vault1 ausführen, um ihn für Azure Disk Encryption vorzubereiten?

Um Azure Disk Encryption mit einem KEK zu verwenden, müssen Sie zunächst einen Schlüssel in Key Vault erstellen, der als KEK dient. Anschließend müssen Sie die Zugriffsrichtlinien des Key Vaults so konfigurieren, dass Azure Disk Encryption die Berechtigung erhält, diesen Schlüssel für die Volume-Verschlüsselung zu verwenden. Die Option "Azure Virtual Machines für die Bereitstellung auswählen" ist nicht direkt für die Vorbereitung von Key Vault für Azure Disk Encryption relevant. Das Erstellen eines Geheimnisses ist für KEKs nicht erforderlich, da KEKs Schlüssel sind. Eine Schlüsselrotationsrichtlinie ist eine erweiterte Funktion und keine Voraussetzung für die initiale Einrichtung.