跨不同Azure项目的多个Azure Repos同步指定文件方案咨询

1. 用「复制文件」任务精准筛选脚本 #

在发布管道的阶段里添加「复制文件」任务：

• 源文件夹：填写通用脚本所在的源Repo路径，比如 $(System.DefaultWorkingDirectory)/_YourSourceRepo
• 目标文件夹：先将脚本复制到代理临时目录，比如 $(Build.ArtifactStagingDirectory)/ScriptsOnly
• 内容：直接填写 *.ps1，仅抓取PowerShell脚本文件
• 可选勾选「仅复制已更改的文件」，减少不必要的同步操作

2. 用「Azure Repos Git」任务推送指定文件到目标Repo #

接着添加「Azure Repos Git」任务，配置细节如下：

• 仓库类型选择「Azure Repos Git」
• 连接：为每个业务线的Azure项目单独创建对应的服务连接
• 仓库：选择对应业务线的目标Repo
• 命令选择 push
• 推送至分支：填写目标分支（比如 main）
• 源目录：填写刚才的临时目录 $(Build.ArtifactStagingDirectory)/ScriptsOnly
• 高级选项配置：将合并选项设为 --no-ff（保留提交记录），同时添加 --force-with-lease（安全推送，防止误覆盖未预期的更改）
• 核心注意：不要勾选「同步整个仓库」，确保仅推送临时目录内的脚本文件，不会触碰业务线的专属文本文件

3. 多业务线批量同步的实用技巧 #

如果需要同步多个LOB的Repo：

• 为每个业务线单独创建发布阶段，每个阶段配置对应的服务连接和目标Repo
• 或者使用「变量组」存储所有目标Repo的连接信息，配合「任务组」批量执行，减少重复配置工作

4. 验证与防护措施 #

• 推送前添加「PowerShell脚本」任务，临时列出临时目录的文件列表，确认只有 *.ps1 文件被选中
• 开启目标Repo的分支保护规则，要求脚本推送需经过PR审核，符合审计要求
• 保留发布管道的执行日志，用于后续审计追踪

内容的提问来源于stack exchange，提问作者Steven B