同一组织跨项目工件源作上游源时NuGet还原502错误求助

先拆解下核心问题：你的Project B Feed B引用了Project A的项目级Feed A作为上游，但流水线服务账号没有足够权限访问Feed A，导致了502网关错误。下面针对你的三个疑问逐一解答，再给你整体解决思路：

1. 如何在UI中创建组织级Feed？ #

不用依赖API，Azure DevOps UI里完全可以创建组织级Feed，你之前可能一直在项目层级操作才找不到入口：

• 先回到组织主页（别停在某个项目的页面里）
• 左侧导航栏点选Artifacts
• 点击页面顶部的Create Feed按钮
• 在弹出的创建窗口中，找到Scope选项，选择Organization（默认在项目里创建会自动选Project），填好名称等信息就能创建组织级Feed了。

2. 现有项目级Feed能否转为组织级？ #

很遗憾，Azure DevOps目前不支持直接把项目级Feed转换为组织级。如果需要统一到组织级管理，只能通过迁移的方式：

• 导出原项目级Feed的所有包：可以用az artifacts nuget download命令行批量导出（针对NuGet类型Feed），或者手动下载关键包
• 创建一个新的组织级Feed
• 将导出的包导入到新的组织级Feed中
• 把所有依赖原项目级Feed的流水线、项目配置切换为使用新的组织级Feed
• （可选）给组织级Feed添加原项目级Feed作为上游，确保后续新包能同步过来，逐步完成过渡

3. 开放项目级Feed视图给整个组织能解决问题吗？ #

你已经把Local视图设为组织内可访问，但这只是视图层面的权限，项目级Feed的基础访问权限默认只对项目内的用户/服务账号开放。要让Project B的流水线能访问Project A的Feed A，还需要额外配置：

• 打开Project A的Feed A的设置页面：进入Project A的Artifacts，选中Feed A，点击右上角的齿轮图标
• 切换到Permissions标签页
• 添加流水线使用的服务账号：如果是组织级流水线，添加Project Build Service (<你的组织名>)；如果是Project B的专属流水线，添加Project B Build Service (<你的组织名>)，给这个账号授予Reader权限
• 保存权限后，重新运行流水线，大概率能解决502错误

另外还要检查Feed B的上游源配置是否正确：

• 进入Project B的Feed B设置页面，切换到Upstream sources标签页
• 确认上游源Feed A的引用是正确的，尤其是视图选的是Local，没有ID或名称拼写错误

优先级建议 #

先尝试配置跨项目的服务账号权限（也就是疑问3的解决方案），这个成本最低，能快速验证是否解决问题。如果后续需要统一管理所有项目的包，再考虑创建组织级Feed并迁移。

内容的提问来源于stack exchange，提问作者Joris