如何用Azure DevOps Pipeline实现多Git仓库自动同步，无需逐仓部署YAML？

我需要实现一个Azure DevOps Pipeline，将所有Azure Repos同步到遗留GitLab系统。代理池可同时访问Azure Git与GitLab，但部分工具无法直接访问Azure Git。要求该Pipeline在所有Git项目的任意分支有提交时自动触发，并自动获取对应项目的仓库名与分支名。

当前Pipeline配置如下：

pool:
  name: -----
  demands:
   - agent.name -equals --------


parameters:
- name: git_repo
  displayName: Git Repo Name
  type: string
- name: git_branch
  displayName: Git Branch Name
  type: string

steps:

- task: AzureKeyVault@2
  inputs:
    azureSubscription: '--------'
    KeyVaultName: '------'
    SecretsFilter: 'gitlab-token, azure-devops-token'
    RunAsPreJob: false

- task: ShellScript@2
  env:
      GITLAB_TOKEN: $(gitlab-token)
      AZUREDEVOPS_TOKEN: $(azure-devops-token)
  inputs:
    scriptPath: '$(Build.SourcesDirectory)/sync_gitlab/scripts/sync_gitlab.sh'
    args: '${{ parameters.git_repo }} ${{ parameters.git_branch }}'

目前只能手动输入仓库名与分支名触发Pipeline，请问如何实现跨所有仓库的“通配符”触发，且无需在各项目分支中部署该YAML文件？

补充说明：$(Build.SourcesDirectory)/sync_gitlab/scripts/sync_gitlab.sh 是一个Bash脚本，通过Azure Key Vault中的Azure Token拉取Azure仓库代码，切换至指定分支，设置GitLab远程仓库地址后强制推送分支。

要实现全局触发且无需在各项目部署YAML，需借助Azure DevOps的组织级多仓库触发器和预定义变量自动捕获触发信息，具体操作如下：

1. 创建组织级管道 #

在Azure DevOps组织级别创建新管道，选择“现有Azure Pipelines YAML文件”，导入现有配置（后续移除手动参数，改用预定义变量）。

2. 配置多仓库全局触发器 #

进入管道的“触发器”选项卡，选择“YAML”触发器，添加仓库资源：

• 点击“添加仓库”，选择所有需要同步的Azure Repos（或直接选择“所有仓库”）
• 设置触发规则：勾选“所有分支”，或用通配符*匹配任意分支
• 确认触发类型设为“提交时触发”

3. 替换手动参数为预定义变量 #

移除原YAML中的parameters块，将脚本参数替换为Azure DevOps预定义变量，这些变量会自动获取触发事件的仓库和分支：

• 仓库标识：$(Build.Repository.Name)（格式为项目名/仓库名，若需纯仓库名可在脚本中截取）
• 分支名称：$(Build.SourceBranchName)（仅分支名，如main）或$(Build.SourceBranch)（完整路径，如refs/heads/main）

修改后的YAML示例：

pool:
  name: -----
  demands:
   - agent.name -equals --------

steps:

- task: AzureKeyVault@2
  inputs:
    azureSubscription: '--------'
    KeyVaultName: '------'
    SecretsFilter: 'gitlab-token, azure-devops-token'
    RunAsPreJob: false

- task: ShellScript@2
  env:
      GITLAB_TOKEN: $(gitlab-token)
      AZUREDEVOPS_TOKEN: $(azure-devops-token)
  inputs:
    scriptPath: '$(Build.SourcesDirectory)/sync_gitlab/scripts/sync_gitlab.sh'
    args: '$(Build.Repository.Name) $(Build.SourceBranchName)'

4. 适配sync_gitlab.sh脚本 #

调整脚本以处理传入的变量：

• 若$(Build.Repository.Name)带项目前缀，可通过REPO_NAME=$(echo $1 | cut -d'/' -f2)截取纯仓库名
• 确保脚本使用传入的分支名切换到对应分支，再推送至GitLab对应分支

5. 配置必要权限 #

• 确保组织级管道拥有所有目标Azure Repos的读取权限
• 确认代理池服务账号通过KeyVault中的GitLab Token拥有GitLab推送权限

内容的提问来源于stack exchange，提问作者BeGreen