如何从其他Azure DevOps集合下载项目工件？

问题背景 #

我的Azure DevOps结构如下：

• CollectionOne
  • ProjectOne
  • ProjectTwo
• CollectionTwo
  • ProjectThree
  • ProjectFour

为ProjectOne创建Azure Pipelines流水线时，该项目依赖CollectionTwo中ProjectFour生成的DLL文件。目前仅支持下载当前集合内项目的工件，需要可行的跨集合下载方法。

可行实现方法 #

方法1：借助Azure Artifacts中转 #

1. 在ProjectFour的流水线中，将生成的DLL打包为NuGet包（或其他支持的包格式），发布到Azure Artifacts的源中。确保配置权限，让CollectionOne的ProjectOne具备该源的读取权限。
2. 在ProjectOne的流水线里添加NuGet任务，配置上述Azure Artifacts源，拉取对应包后解压即可获取DLL。

方法2：调用Azure DevOps REST API下载 #

1. 生成具备跨集合工件读取权限的PAT，权限需包含Build (read)和Artifacts (read)。
2. 在ProjectOne的流水线中添加PowerShell/Bash任务，通过API下载ProjectFour的工件：
   示例PowerShell脚本：

   $pat = "$(System.AccessToken)" # 也可使用预先配置的PAT变量
   $orgUrl = "https://dev.azure.com/你的组织名称"
   $collection = "CollectionTwo"
   $project = "ProjectFour"
   $buildId = "目标构建ID" # 可通过API查询获取最新构建ID
   $artifactName = "你的工件名称"
   
   $headers = @{
       Authorization = "Basic " + [Convert]::ToBase64String([Text.Encoding]::ASCII.GetBytes(":$pat"))
   }
   
   # 下载工件压缩包
   Invoke-RestMethod -Uri "$orgUrl/$collection/$project/_apis/build/builds/$buildId/artifacts?artifactName=$artifactName&api-version=7.1-preview.5" -Headers $headers -OutFile "artifact.zip"
   
   # 解压到指定目录
   Expand-Archive -Path "artifact.zip" -DestinationPath "./lib"
   

   注意：若使用System.AccessToken，需在流水线代理作业设置中勾选“允许脚本访问OAuth令牌”，同时确保ProjectOne的服务主体对CollectionTwo的ProjectFour有读取权限。

方法3：通过Azure存储账户中转 #

1. 在ProjectFour的流水线中，将生成的DLL上传至Azure Blob存储（建议配置私有容器，使用SAS令牌或托管身份控制访问）。
2. 在ProjectOne的流水线中添加Azure文件复制任务，从Blob存储下载DLL到工作目录。

内容的提问来源于stack exchange，提问作者ilker