Azure DevOps Pipelines：将Java Maven项目部署为其他项目依赖

核心结论 #

流水线环境是独立的，不会读取本地.m2/settings.xml，因此必须配置身份验证凭据才能完成部署。最优方案是利用Azure DevOps内置的Maven任务自动处理凭据，无需手动维护令牌。

具体实现步骤 #

1. 确认Azure工件库与项目配置 #

确保你的Azure工件Maven仓库已创建，且每个项目的pom.xml已正确配置：

• <repositories>：指向Azure工件库，用于拉取依赖
• <distributionManagement>：指向Azure工件库，用于部署构件

2. 流水线身份验证配置（两种常用方式） #

方式一：Azure DevOps内置Maven任务（推荐）

无需手动维护settings.xml，流水线会自动注入有效凭据：

• 在流水线中添加Maven任务
• 配置关键参数：
  • Pom文件路径：指定项目的pom.xml位置
  • 目标：填写clean deploy
  • 发布到Azure工件：勾选该选项并选择你的Maven仓库
    任务会自动生成临时settings.xml，包含基于流水线服务连接权限的访问凭据，全程无需手动配置令牌。

方式二：自定义settings.xml+变量存储令牌

若需自定义settings.xml，可按以下步骤操作：

• 在Azure DevOps项目的库>变量组中创建保密变量AZURE_ARTIFACTS_TOKEN，值为你的PAT令牌（勾选"保密"选项）
• 在流水线中添加Maven或Command line任务，执行mvn deploy
• 自定义settings.xml中用变量替换令牌：

  <servers>
    <server>
      <id>azure-maven-repo</id>
      <username>azuredevops</username>
      <password>${AZURE_ARTIFACTS_TOKEN}</password>
    </server>
  </servers>
  

• 在任务中通过-s path/to/settings.xml指定配置文件，确保流水线变量能被Maven读取。

3. 处理项目依赖顺序 #

针对存在依赖关系的项目，需保证构建部署顺序正确：

• 若所有项目在同一仓库：按依赖顺序编排任务，先部署被依赖项目，再构建依赖它的项目
• 若项目在不同仓库：使用下游流水线触发功能，当被依赖项目部署完成后自动触发依赖项目的流水线
• 也可将所有项目整合为Maven多模块项目，流水线只需执行一次mvn deploy，Maven会自动按依赖顺序构建

4. 权限配置 #

确保流水线使用的账号拥有Azure工件库的读写权限：

• 进入Azure工件库的设置>权限
• 添加Project Collection Build Service (<组织名>)账号，赋予Contributor角色（允许推送和拉取构件）

最优方案总结 #

优先选择Azure DevOps内置Maven任务+勾选"发布到Azure工件"，优势在于：

• 无需手动管理凭据和配置文件，避免硬编码风险
• 自动处理身份验证，简化流水线配置
• 减少人为出错概率，提升流水线稳定性

内容的提问来源于stack exchange，提问作者martinz