您建立了一個名為 Vault5 的 Azure Key Vault (美國西部，資源群組 RG1)。您必須使用 Vault5 在 VM1 上啟用 Azure Disk Encryption，並確保可以使用 Azure Backup 備份該 VM。您應該設定哪個 Key Vault 設定？

您需要設定存取原則以授予 Azure Disk Encryption 和 Azure Backup 服務存取 Key Vault 的權限。這些服務需要讀取加密金鑰和密碼，才能對 VM1 進行加密和備份。存取原則允許您精確控制哪些實體（例如應用程式、服務主體或使用者）可以執行哪些操作（例如取得、列出、設定）在 Key Vault 中的金鑰、密碼和憑證上。 Secrets 和 Keys 是 Key Vault 中儲存的物件類型，而不是設定。Locks 用於防止資源意外刪除或修改，但與授予服務存取權限無關。