Виртуальные диски на виртуальных машинах Azure шифруются с использованием криптографических ключей, защищенных в хранилище ключей Azure. В документе указано, что
Виртуальные машины с сертификатом, хранящимся в хранилище ключей, могут быть перемещены в новую группу ресурсов в той же подписке, но не во всех подписках.
и
Хранилище ключей - хранилища ключей, используемые для шифрования диска, нельзя перемещать в группы ресурсов в одной подписке или в разных подписках.
Таким образом, сначала необходимо отключить шифрование виртуальной машины, затем переместить ее и снова включить шифрование с новым хранилищем ключей.