Azure PipelinesのYAMLジョブにおいて、ホストマシン上のツールに依存せず、指定されたDockerイメージ内でジョブのステップを実行する機能を何と呼ぶか。

CI/CDパイプラインからAzureへのデプロイ時に、サービスプリンシパルのクレデンシャル（シークレット）管理を不要にするための、エージェント（VM）に割り当てるIDはどれか。