如何通过Azure DevOps将Azure资源组/资源跨订阅复制部署

可以通过Azure DevOps实现跨订阅的资源/资源组复制部署，以下是几种可行方案：

方案1：ARM模板 + Azure DevOps Pipeline（通用方案） #

这是适配大多数Azure资源的通用方法：

• 步骤1：导出源资源的ARM模板
  可通过Azure门户手动导出，也能在DevOps管道中用Azure CLI自动完成：

  # 导出指定资源组的ARM模板到本地文件
  az group export --name <source-resource-group> --subscription <source-subscription-id> > template.json
  

  导出后建议对模板做参数化优化，把资源名称、SKU、存储类型等可变项提取到parameters.json，方便后续适配目标订阅环境。

• 步骤2：创建DevOps部署管道

  • 提前配置覆盖源、目标两个订阅的服务连接，确保服务主体拥有源订阅的读取权限、目标订阅的资源部署权限。
  • 添加Azure Resource Group Deployment任务，选择目标订阅的服务连接、目标资源组，指定优化后的ARM模板和参数文件。
  • 运行管道即可将资源以复制形式部署到目标订阅。

方案2：特定资源的CLI/PowerShell复制（针对性方案） #

对于存储Blob、磁盘快照等支持直接复制的资源，可在DevOps管道中用CLI/PowerShell任务执行复制操作：

• 存储Blob批量复制示例：

  az storage blob copy start-batch \
    --source-container <source-container> \
    --source-account-name <source-storage-account> \
    --destination-container <dest-container> \
    --destination-account-name <dest-storage-account> \
    --subscription <source-sub-id> \
    --dest-subscription <dest-sub-id>
  

方案3：Azure Backup + DevOps自动化恢复（适用于可备份资源） #

针对VM、SQL数据库等支持Azure Backup的资源：

• 在源订阅中配置资源备份策略，完成初始备份。
• 在DevOps管道中添加Azure PowerShell任务，调用恢复命令将备份数据同步到目标订阅的资源组：

  $backupItem = Get-AzRecoveryServicesBackupItem -BackupManagementType AzureVM -Name <source-vm-name>
  Restore-AzRecoveryServicesBackupItem -BackupItem $backupItem -TargetResourceGroupName <dest-resource-group> -TargetSubscriptionId <dest-sub-id>
  

注意事项 #

• 部分资源存在跨订阅复制限制，比如区域锁定资源、带有特定依赖关系的资源，需提前确认资源的可移植性。
• 目标订阅中资源名称需保证全局唯一，比如存储账户名称，参数化模板时要注意修改对应参数。
• 确保DevOps服务连接拥有足够权限：源订阅的读取/备份权限，目标订阅的资源创建/写入权限。

内容的提问来源于stack exchange，提问作者Charline