Você usa modelos Bicep para implantar sites e o Azure SQL e automatizará as implantações com o Azure Pipelines usando um agente auto-hospedado em duas máquinas virtuais. Para minimizar o esforço administrativo, o que você deve fazer primeiro?

Para automatizar implantações com o Azure Pipelines usando agentes auto-hospedados, é essencial que os agentes tenham permissão para interagir com os recursos do Azure. Um service principal (entidade de serviço) é a maneira mais segura e escalável de conceder essas permissões. Ele atua como uma identidade para o aplicativo (neste caso, o pipeline) e pode ser configurado com as permissões mínimas necessárias para implantar os recursos do Azure (sites e Azure SQL). Criar uma conta de Automação do Azure não é o passo inicial correto, pois ela é usada para gerenciar e automatizar tarefas no Azure, não para autenticar pipelines em recursos. Identidades gerenciadas (atribuídas pelo usuário ou pelo sistema) são ideais para recursos do Azure se autenticarem em outros serviços do Azure, mas não são o mecanismo principal para um pipeline externo (como o Azure DevOps) se autenticar para implantar recursos.