Azure DevOps是否支持向不同Azure AD租户的多Azure订阅部署？

嘿，这个问题我刚好有不少实操经验，答案是完全支持的！Azure DevOps可以很灵活地配置，实现向隶属于不同Azure AD租户的多个Azure订阅部署资源，下面我给你拆解具体的实现思路和关键注意点：

一、核心实现方式：配置多租户服务连接 #

在Azure DevOps项目的「项目设置」→「服务连接」中，你可以为每个不同租户下的Azure订阅创建独立的服务连接：

• 选择「Azure资源管理器」类型，点击「新建」；
• 在身份验证环节，切换到对应租户的账号登录（如果当前未登录该租户，系统会引导你完成租户切换和授权）；
• 授权完成后，选择目标订阅和资源组（可选），完成服务连接的创建。

二、流水线中区分部署目标 #

在CI/CD流水线里，针对不同租户的部署任务，直接指定对应的服务连接即可：

• 不管是用可视化编辑器配置任务，还是写YAML流水线，只要在Azure相关任务（比如Azure CLI、ARM模板部署、Azure App Service部署等）中选择对应租户的服务连接，流水线就会使用该连接的身份去访问目标订阅。

三、身份验证的关键细节 #

这里要根据你选择的身份验证方式注意不同点：

• 服务主体身份：需要在每个目标租户下创建独立的服务主体，并且给该主体分配目标订阅的权限（比如「参与者」「贡献者」角色）；
• 用户身份：你的个人账号需要在每个目标租户中存在对应的身份（比如访客账号或成员账号），同时拥有部署所需的权限；
• 必要时可以在脚本中显式指定租户ID，避免混淆，比如Azure CLI命令：az account set --subscription <订阅ID> --tenant <租户ID>

四、YAML流水线示例 #

给你一个简单的YAML示例，展示如何在同一条流水线中部署到两个不同租户的订阅：

# 部署到租户A的订阅X
- task: AzureCLI@2
  inputs:
    azureSubscription: '租户A-订阅X服务连接'
    scriptType: 'bash'
    inlineScript: |
      az group create --name demo-rg --location eastus
      az vm create --resource-group demo-rg --name demo-vm --image UbuntuLTS --admin-username azureuser --generate-ssh-keys

# 部署到租户B的订阅Y
- task: AzureCLI@2
  inputs:
    azureSubscription: '租户B-订阅Y服务连接'
    scriptType: 'bash'
    inlineScript: |
      az storage account create --name demostorage$(randomString) --resource-group demo-rg --location eastus --sku Standard_LRS

内容的提问来源于stack exchange，提问作者user989865