Azure Pipelines YAML能否直接使用现有Bitbucket Cloud服务连接执行git --mirror？

核心结论 #

可以借助Bitbucket Cloud服务连接实现git --mirror拉取，但无法直接复用流水线自动关联的隐式服务连接，必须手动配置引用。

具体实现步骤 #

• 显式引用Bitbucket服务连接
  自定义脚本任务无法自动获取流水线默认关联的服务连接凭据，需要在YAML中通过env字段注入服务连接的用户名和密码（或个人访问令牌）。Bitbucket Cloud服务连接会提供对应的预定义变量。
• 构造镜像拉取命令
  利用注入的凭据构造带权限验证的Git仓库URL，执行git clone --mirror命令，示例YAML代码如下：

  steps:
  - script: |
      git clone --mirror https://$(BITBUCKET_USER):$(BITBUCKET_TOKEN)@bitbucket.org/your-team/target-repo.git
    env:
      BITBUCKET_USER: $(YourBitbucketServiceConnection.Username)
      BITBUCKET_TOKEN: $(YourBitbucketServiceConnection.Password)
    displayName: 'Mirror clone Bitbucket repository'
  

  注意：YourBitbucketServiceConnection需替换为你实际的Bitbucket服务连接名称，若名称包含空格，需用引号包裹，比如$(Your Bitbucket Connection.Username)。

关键注意事项 #

• 确保服务连接的凭据拥有目标Bitbucket仓库的读权限，否则镜像拉取会因权限不足失败。
• 流水线默认的代码拉取步骤使用的隐式服务连接不会暴露给自定义脚本，必须手动显式引用才能获取凭据。

内容的提问来源于stack exchange，提问作者GaTechThomas