您需要透過內含資料庫使用者，為 VM1 提供對 SQL1 上資料庫的安全存取。您應該執行哪個動作？

在 VM1 上啟用受控識別是正確的做法。受控識別 (Managed Identities) 允許 Azure 服務（例如 VM1）向支援 Azure AD 驗證的服務（例如 SQL1）進行驗證，而無需管理任何憑證或秘密。這提供了一種安全且自動化的方式來進行身份驗證，因為 Azure 會自動管理這些身份的生命週期。 在 KV1 中建立密碼或金鑰是錯誤的，因為這需要手動管理這些秘密，並且 VM1 仍然需要一種安全的方式來存取 Key Vault 以檢索這些秘密，這會增加複雜性。在 SQL1 上設定服務端點是錯誤的，服務端點用於保護虛擬網路對 Azure 服務的存取，但它不提供身份驗證機制來讓 VM1 登入 SQL 資料庫。