如何在Azure DevOps流水线中实现需审批的Python包推广？

核心问题排查 #

你按NuGet方案失败，大概率是因为包类型（如Maven、npm、PyPI等）的API接口差异，或者流水线权限、参数配置不对。以下是通用落地步骤，适配主流包类型：

具体实现步骤 #

1. 创建发布流水线并配置审批环节 #

• 新建发布流水线，关联你的构建流水线（或设置手动触发）
• 在目标阶段（比如「推广到生产源」）的前置条件中添加环境审批：
  • 进入阶段设置 → 勾选「需要审批」
  • 指定审批人组/个人，配置审批超时规则
• 确保流水线使用的服务账号拥有包管理的推广权限：在Azure Artifacts的源设置中，给服务账号分配「Contributor」或更高权限

2. 添加包推广的脚本任务 #

根据你的包类型选择对应脚本，以下是主流类型的实现：

NuGet包（修正原方案常见问题）

如果原方案失败，检查是否用了正确的API版本和参数：

$packageId = "$(PackageId)"
$packageVersion = "$(PackageVersion)"
$feedName = "$(FeedName)"
$targetView = "release" # 目标视图（如release、production）

# 调用Azure DevOps CLI推广包
az artifacts universal promote --organization $(System.TeamFoundationCollectionUri) --project $(System.TeamProject) --feed $feedName --name $packageId --version $packageVersion --to-view $targetView

注意：需在流水线中安装Azure CLI工具，并提前配置服务连接的身份验证

Maven/npm/PyPI等通用包

通用思路是调用Azure DevOps Artifacts的REST API，示例PowerShell脚本：

$token = "$(System.AccessToken)"
$orgUri = "$(System.TeamFoundationCollectionUri)"
$project = "$(System.TeamProject)"
$feedId = "你的Feed ID" # 可在Artifacts源详情页获取
$packageId = "$(PackageId)"
$packageVersion = "$(PackageVersion)"
$targetViewId = "你的目标视图ID" # 视图ID可通过API查询或UI获取

$authHeader = @{Authorization = "Bearer $token"}
$apiUrl = "$orgUri$project/_apis/packaging/feeds/$feedId/nuget/packages/$packageId/versions/$packageVersion/views?api-version=7.1-preview.1"

# 发送POST请求完成推广
Invoke-RestMethod -Uri $apiUrl -Method Post -Headers $authHeader -ContentType "application/json" -Body @"
{"viewId": "$targetViewId"}
"@

3. 流水线参数配置 #

• 在流水线中添加变量：PackageId、PackageVersion、FeedName/FeedId、targetView等，支持动态传入包信息
• 如果是构建后触发发布，确保构建流水线输出包的ID和版本到变量，传递给发布流水线

4. 测试与验证 #

• 手动触发流水线，检查审批环节是否正常触发
• 查看任务日志，确认API调用返回成功状态码（200/201）
• 到Artifacts源中确认包已成功推广到目标视图

内容的提问来源于stack exchange，提问作者Roelant