如何配置Azure DevOps与SQL DB，解决测试脚本运行及服务账号配置问题

• 检查测试任务配置：确认流水线中已添加对应测试框架的任务（如VSTest、Pytest），并正确配置测试文件路径，例如**/tests/**/*.py（Python）或**/bin/Debug/**/*.Tests.dll（.NET）
• 验证代理环境依赖：使用微软托管代理时，确认所选代理池包含测试所需的运行环境（如指定版本的Python、.NET SDK）；自托管代理需本地安装测试框架及依赖包（如通过pip install -r requirements.txt安装Python依赖）
• 确认资源访问权限：若测试脚本需访问Azure资源，需为流水线服务账号（Project Collection Build Service）分配对应权限，例如数据库连接权限、存储Blob读取权限
• 分析运行日志定位错误：查看流水线执行日志，根据具体报错（如文件缺失、依赖未安装、连接超时）修复问题，比如日志提示ModuleNotFoundError则添加依赖安装任务

• 创建Azure AD服务主体：在Azure门户进入「Azure Active Directory」→「应用注册」，点击「新注册」完成创建，记录客户端ID和租户ID
• 生成客户端密码：在服务主体的「证书和密码」页面，点击「新客户端密码」设置过期时间，保存并记录生成的密码（仅显示一次）
• 授予数据库权限：
  • 在Azure数据库（如SQL Database）的「访问控制(IAM)」页面，添加角色分配，选择「SQL DB Contributor」或自定义角色，将服务主体加入成员
  • 若为SQL Server，可在数据库内执行SQL命令创建用户并授权：

    CREATE USER [服务主体名称] FROM EXTERNAL PROVIDER;
    ALTER ROLE db_datareader ADD MEMBER [服务主体名称];
    -- 按需添加其他权限，如db_datawriter
    

• 在Azure DevOps中配置凭据：进入项目「设置」→「库」→「变量组」，添加服务主体的客户端ID、租户ID、客户端密码为秘密变量，流水线任务中通过变量构建连接字符串，例如：

  Server=tcp:xxx.database.windows.net,1433;Authentication=Active Directory Service Principal;Database=xxx;User ID=$(clientId);Password=$(clientSecret);TenantId=$(tenantId);
  

内容的提问来源于stack exchange，提问作者Nape