您有一個名為 VM1 的 Azure VM 和一個名為 Vault1 的 Azure Key Vault。您打算使用金鑰加密金鑰 (KEK) 在 VM1 上啟用 Azure Disk Encryption。您必須在 Vault1 上執行哪兩個動作才能為 Azure Disk Encryption 做好準備？

要為 Azure Disk Encryption 準備 Key Vault，您需要執行兩個關鍵步驟。首先，您必須在 Vault1 中建立一個新的金鑰。這個金鑰將作為金鑰加密金鑰 (KEK)，用於加密磁碟加密金鑰 (DEK)，從而增加安全性。其次，您必須在 Vault1 上啟用 Azure Disk Encryption 功能。這通常是透過設定 Key Vault 的存取原則來完成，允許 Azure Disk Encryption 服務從 Key Vault 讀取金鑰和密碼。 「選取用於部署的 Azure 虛擬機器」和「設定金鑰輪替原則」不是直接準備 Key Vault 以進行 Azure Disk Encryption 的步驟。前者是部署 VM 時的動作，後者是金鑰管理策略的一部分，而非啟用加密的必要前置作業。建立新密碼雖然是 Key Vault 的功能，但 Azure Disk Encryption 需要的是金鑰 (KEK)，而不是密碼。