Вы используете шаблоны Bicep для развертывания веб-сайтов и Azure SQL и будете автоматизировать развертывания с помощью Azure Pipelines, используя локальный агент на двух виртуальных машинах. Что следует сделать в первую очередь, чтобы минимизировать административные усилия?

Для автоматизации развертываний из Azure Pipelines на локальном агенте требуется способ аутентификации агента в Azure. Создание субъекта-службы (service principal) — это стандартный и наиболее эффективный способ предоставления Azure Pipelines необходимых разрешений для развертывания ресурсов в Azure. Субъект-служба позволяет агенту безопасно аутентифицироваться без использования учетных данных пользователя, что минимизирует административные усилия и повышает безопасность. Создание учетной записи Azure Automation не требуется, так как Azure Pipelines сам по себе является инструментом автоматизации. Назначаемое пользователем управляемое удостоверение или включение назначаемого системой управляемого удостоверения на каждой виртуальной машине не применимо напрямую к локальному агенту Azure Pipelines для аутентификации в Azure для развертывания ресурсов. Управляемые удостоверения в основном используются для аутентификации ресурсов Azure между собой.