Azure DevOps InvokeRESTAPI任务连接GCP认证问题求助

问题核心 #

你当前的配置存在两处关键问题，导致GCP API返回401认证失败：

1. 服务连接类型不匹配，无凭据服务连接无法传递GCP要求的OAuth2认证信息
2. 任务中错误使用了Azure DevOps内部的AuthToken字段，而非GCP所需的Authorization请求头

解决方案 #

1. 创建正确的Generic服务连接

放弃原有的无凭据服务连接，创建支持自定义认证头的Generic服务连接：

• 进入Azure DevOps项目的项目设置 > 服务连接 > 新建服务连接
• 选择Generic类型，点击下一步
• 填写GCP API的基础地址（例如你的请求对应的基础地址是https://dataform.googleapis.com/v1）
• 在Headers区域添加：Authorization: Bearer <你的GCP访问令牌>（替换<你的GCP访问令牌>为实际有效令牌）
• 填写服务连接名称（如GCPServiceConnectionOAuth），勾选允许所有管道使用此连接，保存

2. 修正InvokeRESTAPI任务的YAML配置

移除任务中错误的AuthToken字段，改用新创建的Generic服务连接：

- job: planing_df1
  pool: server
  steps:  
    - task: InvokeRESTAPI@1
      inputs:
        connectionType: 'connectedServiceName'
        serviceConnection: 'GCPServiceConnectionOAuth' # 替换为新服务连接名称
        method: 'GET'
        urlSuffix: '/myproj/locations/europe-west4/repositories/Dataform'
        waitForCompletion: 'true'

额外注意事项 #

• GCP访问令牌有效期为1小时，硬编码令牌会导致后续失效，建议在管道中动态生成：
  可以添加一个PowerShell或Azure CLI任务，调用gcloud命令获取令牌并存入变量，再在Generic服务连接中引用该变量（例如Authorization: Bearer $(GCP_ACCESS_TOKEN)）
• 确保你的GCP服务账号拥有目标API（Dataform）的访问权限，否则即使令牌正确也会返回403或401

内容的提问来源于stack exchange，提问作者Ali