Azure Key Vaultのネットワークアクセス制御において、特定のパイプラインエージェント（Microsoftホステッド）からのアクセスのみを許可する最も安全な方法はどれか。

Azure PipelinesのYAMLにおいて、デプロイジョブ（deployment job）を使用する際に、デプロイ戦略（runOnce, rolling, canary）を指定するキーワードはどれか。