Hai una macchina virtuale Azure denominata VM1 e prevedi di crittografarla usando Azure Disk Encryption. Quale risorsa di Azure devi creare per prima?

Per crittografare una macchina virtuale Azure con Azure Disk Encryption, è necessario un Azure Key Vault. Questo perché Azure Disk Encryption utilizza Key Vault per archiviare e gestire le chiavi di crittografia e i segreti. Key Vault fornisce un archivio sicuro e centralizzato per queste chiavi, garantendo che siano protette e accessibili solo da entità autorizzate. Senza un Key Vault, Azure Disk Encryption non avrebbe un luogo sicuro dove conservare le chiavi necessarie per la crittografia. Un account di archiviazione Azure è necessario per la VM stessa, ma non è il primo elemento da creare specificamente per la crittografia. Una policy di Azure Information Protection è per la classificazione e la protezione dei dati, non direttamente per la crittografia del disco della VM. Una chiave di crittografia è ciò che viene generato e archiviato, ma il Key Vault è il servizio che la ospita e la gestisce.