您使用 Bicep 範本來部署網站和 Azure SQL，並將使用兩部虛擬機器上的自我裝載代理程式，透過 Azure Pipelines 自動化部署。為了最大限度地減少管理工作，您應該先執行什麼？

建立服務主體是正確的選擇，因為它提供了一種安全且可擴展的方式，讓 Azure Pipelines 能夠向 Azure 進行身份驗證並部署資源，而無需使用個人用戶憑證。這最大限度地減少了管理工作，因為服務主體可以被授予部署所需資源的精確權限，並且可以輕鬆地在多個管道中重複使用。 建立 Azure 自動化帳戶主要用於自動化管理任務，而非部署應用程式和基礎設施。建立使用者指派的受控識別或在每部虛擬機器上啟用系統指派的受控識別，雖然可用於身份驗證，但它們更常與在 Azure 內部執行的服務相關聯，而不是作為 Azure Pipelines 跨多個 VM 進行部署的首選身份驗證機制。服務主體是跨不同環境進行部署的標準和推薦方法。