如何修改ADO流水线以从其他组织/项目下载工件？

一、必须添加的ADO配置 #

已知需配置服务连接，具体操作及配套设置如下：

• 创建Azure DevOps服务连接：在当前流水线所在的组织/项目中，进入「项目设置」→「服务连接」→「新建服务连接」，选择「Azure DevOps」类型，填写目标组织的URL、认证信息（推荐使用Pat，需包含目标项目工件库的读取权限），命名后保存。
• 配置目标工件库权限：确保服务连接使用的账号（或Pat）在目标组织/项目的工件库中拥有读取权限，需在目标项目的「工件库设置」里将该账号添加到对应权限组。

二、两种方案的对比与选择 #

方案1：在工件所在组织新建跟踪流水线，现有流水线间接消费 #

该方案是在目标组织/项目搭建一条流水线，当有新版本工件发布时，要么将工件同步到当前组织的工件库，要么直接触发现有流水线，让现有流水线从同步后的位置下载工件。

• 优势：权限管理更稳妥，目标组织的工件库无需开放给当前组织大量账号，仅需给同步流水线的账号授权；可在同步环节添加校验、日志等额外逻辑，把控工件质量。
• 劣势：多了一条流水线的维护成本，流程比直接下载更复杂。

方案2：直接修改现有流水线，跨组织下载工件 #

该方案完全可行，只需修改现有流水线代码，并配合已配置的服务连接即可实现需求。
修改后的流水线代码示例：

stages:
- stage: Updating
  displayName: 'Updating Coin'
  jobs:
  - job: Download
    displayName: 'Updating Coin version'
    steps:
    - task: UniversalPackages@0
      displayName: 'Download Coin from External Azure Artifacts'
      inputs:
        command: 'download'
        downloadDirectory: '$(Build.ArtifactStagingDirectory)/coin'
        feedsToUse: 'external' # 改为external，启用外部服务连接
        vstsFeed: '目标组织ID/目标项目ID/Coin-dev' # 格式为组织ID/项目ID/工件库名称，也可填写工件库完整URL
        vstsFeedPackage: 'coins'
        vstsPackageVersion: '${{ parameters.COIN_VERSION }}'
        externalFeedCredentials: '你的服务连接名称' # 指定之前创建的服务连接

• 优势：无需额外搭建流水线，流程简洁，维护成本低；直接获取目标工件库的最新版本，无同步延迟。
• 劣势：需确保服务连接的权限安全，Pat要严格控制最小必要权限，避免权限过大带来风险。

方案选择建议 #

如果只是单纯的跨组织下载需求，方案2更优，修改现有流水线加配置服务连接即可快速实现，高效省心。若有额外的质量校验、版本过滤或严格权限隔离需求，再考虑方案1。

内容的提问来源于stack exchange，提问作者scrapkowe