Bicep 템플릿을 사용하여 웹사이트와 Azure SQL을 배포하고, 두 개의 가상 머신에 있는 자체 호스팅 에이전트를 사용하여 Azure Pipelines로 배포를 자동화할 것입니다. 관리 노력을 최소화하려면 무엇을 먼저 해야 합니까?

서비스 주체를 생성하는 것이 관리 노력을 최소화하면서 Azure Pipelines가 Azure 리소스에 배포할 수 있도록 하는 가장 일반적이고 권장되는 방법입니다. 서비스 주체는 Azure AD에 등록된 애플리케이션으로, 파이프라인이 Azure에 인증하고 필요한 권한으로 리소스를 배포하도록 허용합니다. Azure Automation 계정은 자동화된 작업을 실행하는 데 사용되지만, Azure Pipelines를 통해 배포를 직접 관리하는 데는 적합하지 않습니다. 사용자 할당 관리 ID는 Azure 리소스에 할당되어 인증하는 데 사용되지만, Azure Pipelines와 같은 외부 서비스가 Azure에 배포할 때 직접 사용하기보다는 주로 Azure 리소스 간의 통신에 더 적합합니다. 각 가상 머신에서 시스템 할당 관리 ID를 활성화하는 것은 해당 VM 자체의 인증에 사용되며, 파이프라인이 Azure 전체에 배포하는 데는 직접적인