AzureでVMを暗号化するための最小アクセスポリシーのアクセス許可

Question

AzureでVMを暗号化する必要があります。これを実現するために、VMの暗号化専用のキーボルトとサービスプリンシパルを作成しました。私はキーの暗号化されたキーを使用していないときに、VMを暗号化するための最小限のアクセス許可（アクセスポリシー）のセットを理解しようとしています。

Answer 1

Minumim次のものが必要です。

"keys": [ 
    "wrapKey" 
], 
"secrets": [ 
    "set" 
] 

ます。また、ディスクの暗号化のためのKVを有効にする必要があります。

PS。更新された答え、間違ったテンプレートを探していた> .. <