如何通过Azure DevOps Pipeline调用GitHub仓库构建Maven项目？

核心结论 #

• 必须配置GitHub服务连接：这是Azure Pipeline安全访问GitHub仓库资源的前提，没有服务连接，Azure无法合法授权访问目标GitHub仓库（即使是公有仓库，服务连接也能提供更稳定的权限管控和访问保障）。
• 无需额外脚本任务调用GitHub仓库：Azure Pipeline的Maven任务（或你现有YAML模板中的Maven配置）可直接通过服务连接关联GitHub仓库，无需手动编写脚本拉取代码——只需确保模板中正确指定远程Pom文件路径并关联服务连接的认证信息。

详细说明 #

1. GitHub服务连接的作用
   要让Azure Pipeline访问GitHub仓库中的Pom文件及依赖资源，必须在Azure DevOps项目设置中创建GitHub服务连接，可选择OAuth或个人访问令牌（PAT）认证方式。服务连接会为Azure提供合法访问GitHub仓库的权限：私有仓库需配置具备读取权限的令牌，公有仓库用服务连接也能规避匿名访问的限制，提升构建稳定性。

2. 现有YAML模板的配置要点
   你的Maven模板需要直接指定GitHub仓库中Pom文件的远程URL，并通过服务连接提供的令牌完成身份验证，示例配置片段如下：

   steps:
     - task: Maven@3
       inputs:
         mavenPomFile: 'https://github.com/[你的用户名]/[仓库名]/raw/[分支名]/pom.xml'
         goals: 'clean install'
         options: '-Dmaven.repo.local=$(Build.Repository.LocalPath)/.m2/repository'
         jdkVersionOption: '1.8'
       env:
         GITHUB_TOKEN: $(GitHubServiceConnectionToken) # 从已配置的服务连接中获取认证令牌
   

   这种方式下，Maven会自动解析远程Pom中的依赖，直接从对应远程仓库拉取所需资源，不会克隆整个GitHub仓库到Azure代理机器，完全符合“禁止克隆/导入代码”的要求。

3. 关于克隆/导入的限制说明
   你提到克隆和导入GitHub代码并非可选方案，上述通过远程Pom直接构建的方式完全满足要求：整个流程仅获取Pom文件及依赖包，不会将GitHub仓库的完整代码库同步到Azure环境中，严格遵循了上级的限制条件。

内容的提问来源于stack exchange，提问作者NippyBear