Azure DevOps Artifacts Feed Views 使用场景及权限配置疑问

1. Feed Views是否仅适用于作为上游源的场景？ #

不是的，Feed Views的核心价值是共享包版本的子集，适用场景远不止被配置为其他Feed的上游源：

• 直接给终端用户/团队使用：你可以把视图的专属源地址提供给用户，让他们在包管理工具（NuGet、npm、Maven等）中配置该地址，这样用户只能拉取该视图中包含的包版本。比如NuGet的视图源地址格式为：

  https://pkgs.dev.azure.com/{组织名}/{项目名}/_packaging/{Feed名}/{视图名}/nuget/v3/index.json
  

  配置后用户只能获取到你提升到该视图的包版本，看不到Feed内的其他未发布版本。
• 内部阶段化发布：比如创建Dev、Test、Release三个视图，分别对应开发、测试、正式环境，不同团队对应不同视图，确保每个环境只拿到对应阶段的稳定包。
• 作为上游源只是其中一个场景，用来让其他Feed只同步该视图中的合规版本，避免引入开发中的不稳定包。

2. 关于视图权限与外部组织上游源的疑问 #

能否将未关联当前Azure AD的外部组织Feed设为上游源？ #

是的，目前Azure DevOps Artifacts的上游源配置要求对方Feed所在组织必须和当前组织处于同一个Azure Active Directory，或通过Azure AD B2B邀请外部用户到当前组织。完全独立的外部Azure AD组织的Feed无法直接设为上游源，这是出于身份验证和权限管控的限制。

创建视图时的权限选项是否可以用Feed权限替代？ #

不能直接替代，视图的权限设置是Feed全局权限之上的细粒度管控：

• Feed权限针对整个Feed的所有包版本，而视图权限仅针对该视图包含的包子集。
• 比如你的Feed给内部开发团队开放了全量包的读写权限，但你可以创建ExternalRelease视图，仅给特定外部合作方开放该视图的读取权限，让他们只能看到正式发布的包，看不到开发中的包，无需修改Feed的全局权限配置。
• 因此“Specific people”选项是必要的，它能帮你针对特定人群开放特定阶段的包，实现精准的权限隔离，而非用Feed全局权限一刀切。

内容的提问来源于stack exchange，提问作者Adrian