我想知道什么是唯一需要的当用于运行以将虚拟机注册为azure-devops环境资源时，由azure-agent软件提供子域url。
这里找到的url是通用的，不符合最小特权实践:
运行在防火墙或代理后面的代理
如果要在防火墙或代理服务器保护的虚拟机上安装自托管代理或设置虚拟机类型的环境资源，则需要添加域URL ">https://vstsagentpackage.azureedge.net";
然而，由于Azure DevOps上的不同资源可以托管在不同的域url或IP范围上，当你在自托管代理上运行管道作业来访问这些资源时，你还需要将所有相关的域url或IP范围添加到allowlist中。
详细信息请参考文档允许的IP地址和域url"。