Używasz szablonów Bicep do wdrażania witryn internetowych i Azure SQL i będziesz automatyzować wdrożenia za pomocą Azure Pipelines, używając samodzielnego agenta na dwóch maszynach wirtualnych. Aby zminimalizować wysiłek administracyjny, co należy zrobić w pierwszej kolejności?

Aby zminimalizować wysiłek administracyjny podczas automatyzacji wdrożeń Bicep za pomocą Azure Pipelines na samodzielnych agentach, należy w pierwszej kolejności utworzyć jednostkę usługi (service principal). Jednostka usługi to tożsamość używana przez aplikacje, usługi i narzędzia automatyzacji do uzyskiwania dostępu do zasobów Azure. Umożliwia ona bezpieczne uwierzytelnianie potoków Azure Pipelines bez konieczności używania poświadczeń użytkownika. Utworzenie konta Azure Automation nie jest pierwszym krokiem, ponieważ służy ono do automatyzacji zadań operacyjnych, a nie bezpośrednio do uwierzytelniania potoków wdrożeniowych. Tożsamości zarządzane (przypisane przez użytkownika lub system) są używane głównie do uwierzytelniania aplikacji działających na zasobach Azure (np. maszynach wirtualnych) do innych usług Azure, a nie jako podstawowa metoda uwierzytelniania dla potoków Azure Pipelines uruchamianych na samodzielnych agentach dla wdrożeń Bicep.