如何在TeamCity中全局添加已完成身份验证的NuGet feed？

方案1：服务器级全局NuGet配置 #

该方案无需修改任何构建配置，仅需在TeamCity服务端做一次配置：

• 找到TeamCity服务运行账户的NuGet配置文件，Windows系统默认路径为C:\Windows\System32\config\systemprofile\AppData\Roaming\NuGet\NuGet.Config，Linux系统默认路径为/root/.nuget/NuGet/NuGet.Config
• 在配置文件中添加对应源和身份验证信息，示例如下：

<packageSources>
  <add key="AzureDevOpsFeed" value="你的Azure DevOps NuGet源地址" />
</packageSources>
<packageSourceCredentials>
  <AzureDevOpsFeed>
    <add key="Username" value="任意字符串即可" />
    <add key="ClearTextPassword" value="你生成的Azure DevOps访问令牌" />
  </AzureDevOpsFeed>
</packageSourceCredentials>

• 保存配置后重启TeamCity服务，所有运行在该服务器上的构建任务都会自动继承该源的配置和凭证，无需单独调整。

方案2：项目级构建模板批量应用 #

如果不希望修改系统级配置，可以用TeamCity的模板能力批量覆盖：

• 在所有需要用到该源的构建配置所属的父项目中，创建一个仅包含NuGet Feed Credentials构建功能的空白构建模板
• 批量选中所有需要使用该源的构建配置，统一关联到刚才创建的模板，该构建功能会自动同步到所有关联配置中
• 后续如果凭证需要更新，仅修改模板内的配置即可，所有关联配置会自动同步生效。

方案3：构建代理层注入凭证 #

如果使用多构建代理集群，可以在代理层级统一配置：

• 在所有构建代理的环境变量中添加NUGET_CREDENTIALPROVIDER_ACCESSTOKEN_AzureDevOpsFeed变量，值为你的Azure DevOps访问令牌
• 在父项目的全局NuGet设置中统一添加Azure DevOps源地址，所有代理运行的构建任务会自动读取对应环境变量完成身份验证。

注意：生成的Azure DevOps访问令牌需要确保具备打包(读取)权限，且设置的过期时间符合你的运维安全规范。

内容的提问来源于stack exchange，提问作者Inverted Llama