У вас есть виртуальная машина Azure с именем VM1 и Azure Key Vault с именем Vault1. Вы планируете включить Azure Disk Encryption на VM1, используя ключ шифрования ключей (KEK). Какие два действия необходимо выполнить в Vault1, чтобы подготовить его для Azure Disk Encryption?

Для подготовки Azure Key Vault к Azure Disk Encryption с использованием KEK необходимо выполнить два ключевых действия. Во-первых, вы должны создать новый ключ (Create a new key) в Vault1. Этот ключ будет использоваться в качестве KEK для шифрования других ключей, которые шифруют диски VM1. Во-вторых, необходимо включить Azure Disk Encryption для шифрования томов (Select Azure Disk Encryption for volume encryption) в политиках доступа Key Vault. Это предоставляет Azure Disk Encryption необходимые разрешения для доступа к ключам в Vault1. Опция "Выберите Azure Virtual machines для развертывания" не относится к настройке Key Vault для шифрования дисков. "Создайте новый секрет" неверно, так как Azure Disk Encryption использует ключи, а не секреты, для KEK. "Настройте политику ротации ключей" является дополнительной функцией управления, а не обязательным шагом для первоначальной подготовки.