Tiene una máquina virtual de Azure (VM1) que utiliza Azure Disk Encryption. Para determinar qué Azure Key Vault contiene las claves de cifrado de la máquina virtual con un esfuerzo administrativo mínimo, ¿qué cmdlet de PowerShell debería ejecutar?

El cmdlet Get-AzVMDiskEncryptionStatus es la herramienta correcta para determinar qué Azure Key Vault contiene las claves de cifrado de una máquina virtual específica. Este cmdlet está diseñado para mostrar el estado de cifrado de los discos de una VM, incluyendo la URL del Key Vault y la clave de cifrado utilizada. Get-AzKeyVaultKey se usa para obtener información sobre claves dentro de un Key Vault específico, pero no le dirá qué Key Vault está asociado a una VM. Get-AzKeyVault lista los Key Vaults en su suscripción, pero no los vincula directamente a las VMs. Get-AzDiskEncryptionSet se utiliza para gestionar conjuntos de cifrado de disco, que son un recurso diferente para cifrar discos gestionados con claves gestionadas por el cliente, no para obtener el estado de cifrado de una VM existente con Azure Disk Encryption.