Tiene una suscripción de Azure con varios Key Vaults y crea una VM de Windows Server (VM1) en el grupo de recursos RG1 en Este de EE. UU. Para habilitar Azure Disk Encryption para VM1, ¿qué key vault de las opciones puede almacenar la clave de cifrado para VM1?

Azure Disk Encryption requiere que el Key Vault que almacena la clave de cifrado esté en la misma región y suscripción que la máquina virtual. Vault1 está en la misma región (Este de EE. UU.) y suscripción que VM1, por lo que puede almacenar la clave. Vault3 también está en la misma región (Este de EE. UU.) y suscripción que VM1, por lo que también puede almacenar la clave. Vault2 está en una región diferente (Oeste de EE. UU.) y Vault4 está en una suscripción diferente, lo que los hace inadecuados para almacenar la clave de cifrado de VM1.