VM1 という名前の Azure VM と、Vault1 という名前の Azure Key Vault があります。キー暗号化キー (KEK) を使用して VM1 で Azure Disk Encryption を有効にする予定です。Azure Disk Encryption 用に Vault1 を準備するために実行する必要がある 2 つのアクションは何ですか？

Azure Disk EncryptionでKEKを使用するには、まずKey Vault内に新しいキーを作成する必要があります。これは暗号化プロセスで使用されるキーそのものです。次に、Key VaultがAzure Disk Encryptionと連携できるように、Key Vaultのアクセスポリシーを設定する必要があります。具体的には、「ボリューム暗号化用にAzure Disk Encryptionを有効にする」オプションを選択することで、Key Vaultがディスク暗号化サービスにアクセスし、キーを管理できるようになります。 「デプロイ用にAzure Virtual machinesを選択する」はKey Vaultの設定とは直接関係ありません。「新しいシークレットを作成する」は一般的なKey Vaultの機能ですが、KEKの要件ではありません。「キーローテーションポリシーを構成する」はセキュリティのベストプラクティスですが、Key VaultをAzure Disk Encryption用に準備するための必須ステップではありません。