Azure Pipelines同步GitHub与Azure DevOps仓库报错排查求助

错误1：GitHub仓库克隆无权限 #

• 原脚本中git clone --mirror https://github.com/<GitHubUsername>/<RepositoryName>.git使用了无认证的HTTPS链接，流水线运行在无交互环境下，无法弹出凭证输入提示，导致克隆失败。
• 修正方式：将GitHub个人访问令牌（PAT）嵌入克隆URL，让请求携带认证信息。

错误2：Azure DevOps远程URL格式错误 #

• 原脚本的推送URL存在两处致命问题：
  1. 语法错误：<@是无效字符，应直接用@分隔凭证与域名
  2. 凭证错误：推送Azure DevOps仓库需要使用Azure DevOps的个人访问令牌，而非GitHub的令牌
• 正确的Azure DevOps推送URL格式需遵循官方规范，包含组织、项目和仓库的完整路径。

修正后的完整流水线配置 #

name: Sync Github to Azure Devops Repo

trigger: none

schedules:
- cron: "0 */6 * * *"  # 建议调整为合理频率，比如每6小时触发一次，避免每分钟重复运行
  displayName: Sync GitHub to Azure DevOps
  branches:
    include:
    - '*' 

pool:
  vmImage: 'ubuntu-latest'

steps:
- script: |
    # 克隆GitHub仓库镜像（携带GitHub PAT认证）
    git clone --mirror https://<GitHubUsername>:$(GitHubToken)@github.com/<GitHubUsername>/<RepositoryName>.git
    cd <RepositoryName>.git  # --mirror克隆的仓库目录默认带.git后缀
    # 设置推送目标为Azure DevOps仓库（使用Azure DevOps PAT）
    git remote set-url --push origin "https://<DevOpsUsername>:$(AzureDevOpsToken)@dev.azure.com/<DevOpsOrganization>/<DevOpsProjectName>/_git/<RepositoryName>"
    # 推送所有分支、标签到Azure DevOps
    git push --mirror
  displayName: 'GitHub Repo Sync'

关键注意事项 #

• 在流水线变量中新增AzureDevOpsToken，该令牌需拥有Azure DevOps仓库的代码写入权限（权限范围勾选Code (Write)）
• GitHub的GitHubToken需拥有仓库的读取权限（权限范围勾选repo）
• 根据实际需求调整cron触发频率，避免资源浪费

内容的提问来源于stack exchange，提问作者Eric