Masz maszynę wirtualną Azure o nazwie VM1 i planujesz zaszyfrować ją za pomocą Azure Disk Encryption. Który zasób platformy Azure musisz najpierw utworzyć?

Aby zaszyfrować maszynę wirtualną Azure za pomocą Azure Disk Encryption, musisz najpierw utworzyć usługę Azure Key Vault. Azure Disk Encryption wykorzystuje Key Vault do przechowywania kluczy szyfrowania i tajnych danych, które są używane do szyfrowania dysków maszyn wirtualnych. Key Vault zapewnia bezpieczne zarządzanie kluczami i kontrolę dostępu. Konto usługi Azure Storage nie jest bezpośrednio wymagane do samego procesu szyfrowania dysku, choć maszyna wirtualna oczywiście korzysta z pamięci masowej. Zasada usługi Azure Information Protection służy do klasyfikacji i ochrony danych, a nie do szyfrowania dysków maszyn wirtualnych. Klucz szyfrowania jest przechowywany w Key Vault, ale Key Vault jest zasobem, który musisz utworzyć jako pierwszy, aby mógł ten klucz przechowywać.