如何通过DownloadPipelineArtifact@2从其他Azure DevOps组织下载构件？

你当前使用的DownloadPipelineArtifact@2任务确实不支持跨Azure DevOps组织下载构件，但在已完成目标组织认证的前提下，可以通过以下两种主流方式实现跨组织构件下载：

方法一：使用Azure CLI命令下载 #

如果目标构件是发布为通用构件的，可直接使用az artifacts universal download命令完成下载，前提是已通过Azure CLI完成目标组织的认证（例如通过az devops login或服务主体认证）。

示例命令：

az artifacts universal download \
  --organization "https://dev.azure.com/目标组织名称" \
  --feed "目标项目的构件源名称" \
  --name "待下载构件名称" \
  --version "构件版本号" \
  --path "$(Build.ArtifactStagingDirectory)/本地存储路径"

如果目标构件是流水线运行生成的临时构件，可先通过REST API获取构件下载URL，再用CLI的curl命令完成下载。

方法二：调用Azure DevOps REST API实现下载 #

通过调用Azure DevOps的REST API接口获取构件下载链接，再执行下载操作，适用于各类流水线构件。

示例PowerShell脚本（可放到PowerShell@2任务中执行）：

# 配置目标组织及构件信息
$orgUrl = "https://dev.azure.com/目标组织名称"
$projectName = "目标项目名称"
$pipelineId = "目标流水线ID"
$runId = "目标流水线运行ID"
$artifactName = "待下载构件名称"
# 从流水线变量中读取已配置的目标组织PAT（需拥有构件读取权限）
$pat = "$(TargetOrg_PAT)"

# 获取构件下载链接
$apiUri = "$orgUrl/$projectName/_apis/pipelines/$pipelineId/runs/$runId/artifacts?artifactName=$artifactName&api-version=7.1-preview.1"
$authHeader = @{Authorization = "Basic " + [Convert]::ToBase64String([Text.Encoding]::ASCII.GetBytes(":$pat"))}
$artifactData = Invoke-RestMethod -Uri $apiUri -Headers $authHeader -Method Get

# 下载构件到指定路径
Invoke-WebRequest -Uri $artifactData.resource.downloadUrl -Headers $authHeader -OutFile "$(Build.ArtifactStagingDirectory)/$artifactName.zip"

注意事项 #

• 用于认证的凭据（PAT或服务主体令牌）必须拥有目标组织中流水线构件读取权限（如Build Artifacts (Read)权限）；
• 若使用服务主体认证，需确保服务主体已被添加到目标组织的对应项目中并分配了合适权限。

内容的提问来源于stack exchange，提问作者Athanasius