求适用于Maui iOS应用的Azure Pipeline YAML可用示例

以下是经过验证可运行的Azure DevOps YAML配置，适配iOS IPA构建与签名流程，同时兼容你提到的旧版.NET MAUI SDK需求：

trigger:
- main

pool:
  vmImage: 'macos-13' # 推荐使用macos-13，对旧版MAUI兼容性更好

variables:
  buildConfiguration: 'Release'
  sdkVersion: '7.0.400' # 替换为你验证可用的旧版.NET SDK版本
  iosBundleId: 'com.yourcompany.yourapp' # 替换为你的App Bundle ID
  appleCertSecureFile: 'your-cert.p12' # Azure DevOps安全文件中上传的证书文件名
  appleCertPassword: $(AppleCertificatePassword) # 存储在管道变量中的证书密码
  appleProvisioningProfileSecureFile: 'your-profile.mobileprovision' # 安全文件中的配置文件名

steps:
- task: UseDotNet@2
  displayName: '使用指定版本的.NET SDK'
  inputs:
    packageType: 'sdk'
    version: $(sdkVersion)
    includePreviewVersions: false

- task: InstallAppleCertificate@2
  displayName: '安装Apple签名证书'
  inputs:
    certSecureFile: $(appleCertSecureFile)
    certPwd: $(appleCertPassword)
    keychain: 'temp'
    deleteCert: true

- task: InstallAppleProvisioningProfile@1
  displayName: '安装Apple配置文件'
  inputs:
    provisioningProfileLocation: 'secureFiles'
    provProfileSecureFile: $(appleProvisioningProfileSecureFile)
    removeProfile: true

- task: DotNetCoreCLI@2
  displayName: '还原MAUI项目依赖'
  inputs:
    command: 'restore'
    projects: '**/*.csproj'
    feedsToUse: 'select'

- task: DotNetCoreCLI@2
  displayName: '构建并打包iOS IPA'
  inputs:
    command: 'publish'
    projects: '**/*.csproj'
    arguments: '-c $(buildConfiguration) -f net7.0-ios /p:ArchiveOnBuild=true /p:BuildIpa=true /p:RuntimeIdentifier=ios-arm64 /p:CodesignKey="iPhone Distribution" /p:CodesignProvision="$(appleProvisioningProfileSecureFile)" /p:ApplicationId=$(iosBundleId)'
    publishWebProjects: false

- task: PublishBuildArtifacts@1
  displayName: '发布IPA工件'
  inputs:
    PathtoPublish: '$(Build.ArtifactStagingDirectory)'
    ArtifactName: 'drop'
    publishLocation: 'Container'

关键配置说明 #

• SDK版本指定：通过UseDotNet任务锁定你已验证可用的旧版.NET SDK，避免因自动升级导致的构建失败。
• 签名流程：使用InstallAppleCertificate和InstallAppleProvisioningProfile任务从Azure DevOps安全文件库加载证书与配置文件，确保签名环境正确配置。
• 打包参数：publish命令中明确指定CodesignKey和CodesignProvision，同时设置RuntimeIdentifier=ios-arm64适配iOS设备架构。

IPA签名失败排查要点 #

1. 证书与配置文件匹配：确认证书的类型（开发/分发）与配置文件类型一致，且Bundle ID完全匹配。
2. 密钥链权限：YAML中使用keychain: 'temp'临时密钥链，避免系统密钥链的权限冲突问题。
3. 构建参数正确性：确保CodesignKey的名称与证书中的"Common Name"完全一致（可在Keychain Access中查看）。
4. macOS镜像版本：旧版MAUI SDK可能对新macOS镜像兼容性不佳，优先选择macos-13而非最新镜像。

内容的提问来源于stack exchange，提问作者BuckBuchanan