Azure DevOps：如何从ProjectA流水线触发ProjectB流水线且不修改后者配置

因为资源触发器要求在被触发流水线（Pipeline B）中配置，所以要实现完全由Pipeline A控制触发逻辑且不改动B的配置，只能通过主动调用的方式，以下是两种可行方案：

方案1：使用Azure DevOps CLI任务 #

直接在Pipeline A的YAML中添加CLI任务，调用内置命令触发Pipeline B：

steps:
- task: AzureCLI@2
  displayName: '触发Pipeline B'
  inputs:
    azureSubscription: '<你的Azure服务连接名称>'
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    inlineScript: |
      az pipelines run \
        --name "<Pipeline B的名称>" \
        --project "<Pipeline B所在的项目名称>" \
        --organization "<你的Azure DevOps组织URL>"
        # 如需传递参数给B，添加此行：
        # --parameters "param1=value1 param2=value2"

关键注意点 #

• 确保所用的Azure服务连接在Pipeline B的项目中拥有流水线执行权限
• 跨项目触发时，需确认服务主体已被添加到目标项目并授予对应权限

方案2：调用Azure DevOps REST API #

如果偏好直接调用API，可在Pipeline A中添加PowerShell/Bash任务实现：

PowerShell示例代码 #

$orgUrl = "https://dev.azure.com/你的组织名"
$targetProject = "PipelineB所在项目名"
$pipelineName = "PipelineB的名称"
$patToken = "你的个人访问令牌（需含Build权限）"

# 获取Pipeline B的ID
$authHeader = @{Authorization = "Basic $([Convert]::ToBase64String([Text.Encoding]::ASCII.GetBytes(":$patToken")))"}
$pipelineInfo = Invoke-RestMethod -Uri "$orgUrl/$targetProject/_apis/pipelines?name=$pipelineName&api-version=7.1-preview.1" -Headers $authHeader
$pipelineId = $pipelineInfo.value.id

# 触发流水线运行
Invoke-RestMethod -Uri "$orgUrl/$targetProject/_apis/pipelines/$pipelineId/runs?api-version=7.1-preview.1" `
  -Method Post `
  -Headers $authHeader `
  -ContentType "application/json" `
  -Body '{"templateParameters": {"param1": "自定义值"}}' # 按需传递参数

将上述代码加入Pipeline A的任务中：

steps:
- task: PowerShell@2
  displayName: '通过API触发Pipeline B'
  inputs:
    targetType: 'inline'
    script: |
      # 上述PowerShell代码

关键注意点 #

• 个人访问令牌（PAT）需授予Build > 执行权限
• 可通过请求Body中的templateParameters传递自定义参数给Pipeline B

通用权限要求 #

执行触发操作的身份（服务连接的服务主体或PAT持有者）必须在Pipeline B的项目中拥有：

• 启动流水线的权限
• 若Pipeline B依赖特定分支，还需拥有对应分支的读取权限

内容的提问来源于stack exchange，提问作者mr_bean