Sie haben eine Azure-VM (VM1), die Azure Disk Encryption verwendet. Welches PowerShell-Cmdlet sollten Sie ausführen, um mit minimalem Verwaltungsaufwand zu ermitteln, welcher Azure Key Vault die Verschlüsselungsschlüssel der VM enthält?

Das Cmdlet Get-AzVMDiskEncryptionStatus ist die effizienteste Methode, um den Verschlüsselungsstatus einer Azure-VM zu überprüfen und den zugehörigen Key Vault zu identifizieren. Es liefert direkt Informationen über den Verschlüsselungsstatus der VM und den Key Vault, der die Verschlüsselungsschlüssel enthält, mit minimalem Verwaltungsaufwand. Get-AzKeyVaultKey wird verwendet, um Schlüssel innerhalb eines bekannten Key Vaults abzurufen, hilft aber nicht bei der Identifizierung des Key Vaults selbst. Get-AzKeyVault listet alle Key Vaults in Ihrem Abonnement auf, ohne direkten Bezug zur VM-Verschlüsselung. Get-AzDiskEncryptionSet verwaltet Disk Encryption Sets, die zwar mit der Verschlüsselung zusammenhängen, aber nicht direkt den Key Vault für eine bestimmte VM-Verschlüsselung anzeigen.