Bicep テンプレートを使用して Web サイトと Azure SQL をデプロイし、2 台の仮想マシン上のセルフホスト エージェントを使用して Azure Pipelines でデプロイを自動化します。管理作業を最小限に抑えるために、最初に何をすべきですか？

WebサイトとAzure SQLをデプロイし、Azure Pipelinesで自動化するには、サービスプリンシパルを作成するのが最も効率的です。サービスプリンシパルは、Azureリソースへのアクセスを許可するIDであり、パイプラインがデプロイを実行するために必要な認証情報を提供します。これにより、各仮想マシンに個別の認証情報を設定する手間が省け、管理作業を最小限に抑えられます。 Azure Automationアカウントは、自動化スクリプトの実行には適していますが、Azure Pipelinesのデプロイ認証には直接的ではありません。ユーザー割り当てマネージドIDは、複数のリソースで共有できるため便利ですが、パイプラインの認証にはサービスプリンシパルがより一般的で直接的なアプローチです。システム割り当てマネージドIDは、特定の仮想マシンに紐付けられるため、複数のVMにまたがるデプロイには不向きで、管理が複雑になります。