Usted utiliza plantillas de Bicep para implementar sitios web y Azure SQL, y automatizará las implementaciones con Azure Pipelines utilizando un agente autohospedado en dos máquinas virtuales. Para minimizar el esfuerzo administrativo, ¿qué debe hacer primero?

Para minimizar el esfuerzo administrativo al usar un agente autohospedado en Azure Pipelines para implementar recursos de Azure, el primer paso es crear un service principal. Un service principal es una identidad de seguridad que las aplicaciones, servicios y herramientas de automatización utilizan para acceder a recursos específicos de Azure de forma segura. Permite que el agente de Azure Pipelines se autentique en Azure y realice las implementaciones de Bicep sin necesidad de credenciales de usuario interactivas. Las otras opciones son incorrectas porque: Crear una cuenta de Azure Automation no es el primer paso para la autenticación del agente autohospedado en Azure para la implementación de Bicep. Crear una managed identity asignada por el usuario o habilitar una managed identity asignada por el sistema en cada máquina virtual son opciones más adecuadas para recursos de Azure que necesitan autenticarse en otros servicios de Azure, no para un agente de Azure Pipelines que se ejecuta en una VM y necesita implementar recursos. El service principal es el método estándar para que las aplicaciones externas y la automatización se autentiquen en Azure.