Hai una VM Azure (VM1) che utilizza Azure Disk Encryption. Per determinare quale Azure Key Vault contiene le chiavi di crittografia della VM con il minimo sforzo amministrativo, quale cmdlet PowerShell dovresti eseguire?

Il cmdlet Get-AzVMDiskEncryptionStatus è la scelta corretta perché è specificamente progettato per recuperare lo stato di crittografia del disco di una macchina virtuale Azure, inclusa l'informazione su quale Azure Key Vault viene utilizzato per le chiavi di crittografia. Questo fornisce direttamente l'informazione richiesta con il minimo sforzo. Get-AzKeyVaultKey recupera le chiavi da un Key Vault specifico, ma non indica quale Key Vault è associato alla VM. Get-AzKeyVault elenca tutti i Key Vault nella sottoscrizione, ma non li collega direttamente a una VM. Get-AzDiskEncryptionSet recupera i set di crittografia del disco, che possono essere usati per la crittografia, ma non fornisce lo stato di crittografia di una VM specifica o il Key Vault associato.