У вас есть виртуальная машина Azure (VM1), которая использует Azure Disk Encryption. Какой командлет PowerShell следует запустить, чтобы определить, какое хранилище ключей Azure Key Vault содержит ключи шифрования виртуальной машины с минимальными административными усилиями?

Командлет Get-AzVMDiskEncryptionStatus предназначен для получения статуса шифрования дисков виртуальной машины Azure. Он возвращает информацию о том, включено ли шифрование, какие диски зашифрованы, а также ссылку на Azure Key Vault и ключ шифрования, используемые для этой виртуальной машины. Это позволяет быстро и с минимальными усилиями определить хранилище ключей, связанное с VM1. Get-AzKeyVaultKey используется для получения конкретного ключа из известного Key Vault, но не для определения, какой Key Vault связан с ВМ. Get-AzKeyVault используется для получения информации о самом Key Vault, а не о его связи с шифрованием дисков ВМ. Get-AzDiskEncryptionSet используется для управления наборами шифрования дисков, а не для проверки статуса шифрования конкретной ВМ.