Azure Pipelines：配置Bitbucket Cloud基础认证服务连接

• 确认应用密码权限细节
  别只依赖“全部权限”的勾选状态，手动检查Bitbucket Cloud应用密码的具体权限项：必须勾选Repositories下的Read、Write权限，Projects的Read权限，若涉及流水线触发还要确保Webhooks相关权限开启。同时确认绑定应用密码的Bitbucket账号，确实是目标仓库/项目的成员，且拥有对应访问角色（如管理员、开发者）。

• 手动验证账号与应用密码有效性
  在本地终端执行命令测试基础认证：curl -u "Bitbucket用户名:应用密码" https://api.bitbucket.org/2.0/user。若返回用户JSON信息，说明认证有效；若返回401错误，直接排查账号是否输入错误（是Bitbucket账号名而非邮箱）或重新生成应用密码。

• 核对Azure Pipelines服务连接配置
  确保服务连接类型为Bitbucket Cloud，基础认证模式下：

  • 用户名填写Bitbucket账号名（非邮箱）；
  • 密码填入刚验证有效的应用密码；
  • 服务器URL保持默认的https://bitbucket.org，不要添加多余路径或后缀。
    若使用私有代理，在代理机器上执行上述curl命令，确认代理能正常访问Bitbucket API。

• 排查仓库访问限制
  检查目标Bitbucket仓库是否设置IP白名单：如果有，需将Azure Pipelines代理IP（微软托管代理需添加对应IP段）加入白名单。同时手动登录绑定应用密码的Bitbucket账号，确认能正常访问目标仓库，排除仓库私有性导致的权限拦截。

• 分析验证错误日志
  根据服务连接验证失败的提示定位问题：

  • 401 Unauthorized：回到前两步排查认证信息；
  • 连接超时：排查网络防火墙、代理配置或IP白名单；
  • Repository not found：确认服务连接中仓库路径配置正确，或账号无该仓库访问权限。

• 重新生成应用密码
  若以上步骤无问题，删除旧应用密码，重新生成仅包含必要权限的新密码，再配置服务连接测试。

内容的提问来源于stack exchange，提问作者Xtonic Chen