У вас есть виртуальная машина Azure под названием VM1, и вы планируете зашифровать ее с помощью Azure Disk Encryption. Какой ресурс Azure необходимо создать в первую очередь?

Для использования Azure Disk Encryption (ADE) с виртуальной машиной VM1 необходимо сначала создать Azure Key Vault. Key Vault — это облачная служба, которая обеспечивает безопасное хранение криптографических ключей, секретов и сертификатов. ADE использует Key Vault для хранения ключей шифрования и секретов, которые защищают ваши диски. Хотя учетная запись хранения Azure необходима для самой виртуальной машины, она не является предварительным условием для настройки ADE. Azure Information Protection — это служба для классификации и защиты данных, не связанная напрямую с шифрованием дисков виртуальных машин. Ключ шифрования будет создан и храниться в Key Vault, но Key Vault должен быть создан первым.