Windows VMに対して「ディスク暗号化(ADE)」を適用する場合、暗号化キーをラップするためにKey Vaultに存在している必要がある鍵の種類はどれか。

Azure Bastionを使用している環境で、管理者がローカルPCからネイティブなSSH/RDPクライアントを使用してVMに接続するために必要なBastionのSKUはどれか。