我们将DevOps VSTS用作我们的存储库，并构建了构建和发布管道以从Azure部署到OnPrem服务器。 我的问题是：
1）从Azure将构建工件下载到OnPrem服务器的通信过程是什么？ 从此处的文档中：https://docs.microsoft.com/en-us/azure/devops/pipelines/agents/agents?view=azure-devops， 听起来像Azure管道代理总是启动通信。但是它如何知道有新的构建工件 或有需要执行的发布管道任务等。 如果此管道代理到Azure的通信定期进行，那么它执行的频率是多少。 2）如果从Azure启动了任何通信，则管道代理如何验证/验证该通信是否来自Azure。 好来源。安全是这里的关注点。什么是保护OnPrem服务器的高级安全机制。
谢谢。