您打算為 VM4 啟用 Azure Disk Encryption。哪個 Key Vault 可以儲存 VM4 的加密金鑰？

KeyVault1 是正確答案，因為 Azure Disk Encryption (ADE) 要求金鑰保存庫與虛擬機器 (VM) 位於相同的 Azure 區域和相同的 Azure 訂用帳戶中。VM4 位於 West US 2 區域，而 KeyVault1 也位於 West US 2 區域。KeyVault2 位於 East US 區域，因此無法用於 VM4。KeyVault3 位於不同的訂用帳戶中，即使它位於相同的區域，也無法用於 VM4。ADE 的設計是為了確保金鑰和加密資源之間的地理和訂用帳戶對齊，以簡化管理和安全性原則的實施。