您有一個包含多個 Key Vault 的 Azure 訂閱，並且您在美國東部 (East US) 的資源群組 RG1 中建立了一個 Windows Server VM (VM1)。若要為 VM1 啟用 Azure Disk Encryption，以下哪個 Key Vault 可以儲存 VM1 的加密金鑰？

正確答案是「僅限 Vault1 或 Vault3」。Azure Disk Encryption (ADE) 要求用來儲存加密金鑰的 Key Vault 必須與虛擬機器 (VM) 位於相同的 Azure 區域和相同的 Azure 訂閱中。 在此情境中： VM1 位於美國東部 (East US)。 Vault1 位於美國東部 (East US)，與 VM1 區域相同。 Vault2 位於美國西部 (West US)，與 VM1 區域不同。 Vault3 位於美國東部 (East US)，與 VM1 區域相同。 Vault4 位於美國西部 (West US)，與 VM1 區域不同。 因此，只有 Vault1 和 Vault3 符合區域要求，可以儲存 VM1 的加密金鑰。