https://docs.microsoft.com/en-us/azure/devops/pipelines/agents/v2-windows?view=azure-devops (PAT を取得し、構成を実行)

Azure DevOps Services にテンプレートをデプロイする方法は 2 つあります。どちらの方法でも同じ結果が得られるため、ワークフローに最適な方法を選択してください。
1. Azure リソース グループ デプロイ プロジェクト (Deploy-AzureResourceGroup.ps1) に含まれる PowerShell スクリプトを実行する単一のステップをビルド パイプラインに追加します。スクリプトは成果物をコピーし、テンプレートをデプロイします。
2. 複数の Azure DevOps Services ビルド ステップを追加し、それぞれがステージ タスクを実行します。
最初のオプションには、開発者が Visual Studio で使用するのと同じスクリプトを使用し、ライフサイクル全体にわたって一貫性を保つという利点があります。
参考文献:
https://docs.microsoft.com/en-us/azure/vs-azure-tools-resource-groups-ci-in-vsts

説明
答えは画像をご覧ください

ボックス 1: Windows の機能
例：
構成ウェブサイトテスト{
# 使用しているリソースを含むモジュールをインポートします。
インポート-ディスク リソース -モジュール名 Ps 望ましい状態構成
# Node ステートメントは、この構成が適用されるターゲットを指定します。
ノード 'localhost' {
# 最初のリソース ブロックは、Web サーバー (IIS) 機能が有効になっていることを確認します。
Windows 機能 Web サーバー {
確保 = 「存在する」
名前 = "Web サーバー"
}
ボックス2: ファイル
例の続き:
# 2 番目のリソース ブロックは、Web サイトのコンテンツが Web サイトのルート フォルダーにコピーされたことを確認します。
ファイルウェブサイトコンテンツ {
確保 = '存在する'
ソース パス = 'c:\test\index.htm'
宛先パス = 'c:\inetpub \wwwroot'
}
参照：
https://docs.microsoft.com/en-us/powershell/scripting/dsc/quickstarts/website-quickstart

参照：
https://docs.microsoft.com/en-us/azure/azure-monitor/log-query/advanced-aggregations

説明

ボックス 1: Get-AzResource
サブスクリプション内のすべてのワークスペースのアクセス制御モードを調べるには、次のコマンドを使用します。
パワーシェル
Get-AzResource -ResourceType Microsoft.OperationalInsights/ワークスペース -ExpandProperties | foreach
{$_.Name + ": " + $_.Properties.features.enableLogAccessUsingOnlyResourcePermissions ボックス 2: -ResourceType 参照:
https://docs.microsoft.com/en-us/azure/azure-monitor/logs/manage-access