你使用 Bicep 模板部署网站和 Azure SQL，并将使用 Azure Pipelines 和两台虚拟机上的自托管代理实现部署自动化。为了最大限度地减少管理工作，你首先应该做什么？

为了最大限度地减少管理工作并实现自动化部署，首先应该创建服务主体。服务主体是 Azure AD 中的一个身份，代表应用程序或服务，允许其以非交互方式访问 Azure 资源。Azure Pipelines 将使用此服务主体来验证和部署 Bicep 模板，而无需使用个人用户凭据。 创建 Azure 自动化账户通常用于运行自动化任务，但对于部署 Bicep 模板和网站而言，服务主体是更直接和集成的解决方案。用户分配的托管标识和系统分配的托管标识主要用于 Azure 资源之间的身份验证，而不是用于 Azure Pipelines 与 Azure 订阅之间的初始部署授权。虽然自托管代理可能最终会使用某种形式的身份验证，但服务主体是为 Azure Pipelines 提供部署权限的推荐和最简便的方法。