インフラ担当が、顧客管理キーによるディスク暗号化を構成している。Azure Key Vault を作成し、soft delete と purge protection を有効にしてキーを作成した。disk encryption set を作成してそのキーを指した後に行う作業はどれか。