GitHub仓库同步至Azure DevOps Repo流水线无法覆盖变更问题咨询

• 缺少推送回Azure Repo的步骤：你当前所有git操作都只作用于流水线运行环境的本地仓库副本，将本地分支重置到GitHub对应分支状态后，没有执行git push命令将改动同步到Azure Repo远端，因此Azure侧的内容不会发生任何变化。
• 仅同步单个master分支：你的需求是同步仓库所有内容，但现有脚本仅拉取并处理了master分支，没有拉取GitHub的全部分支、标签，也没有对应同步到Azure侧，无法实现全仓库镜像。
• 存在冗余逻辑风险：你在执行git reset --hard repoGithub/master后，本地分支已经和GitHub的master分支完全对齐，后续的git pull --rebase repoGithub/master属于完全冗余的操作，极端场景下甚至会引入不必要的提交冲突。
• 没有配置强制推送参数：要覆盖Azure侧的差异改动，普通推送会因为分支提交历史不一致被远端拒绝，必须添加-f参数执行强制推送才能生效。

你可以将原有bash步骤的内容替换为如下逻辑，实现全仓库镜像同步：

name: Keep clone up to date
variables:
  REMOTE_ADDR: 'https://github.com/some-user/some-repo.git'
stages:
  - stage: running_git_commands
    displayName: running_git_commands
    jobs:
      - job: initiate
        displayName: initiate
        continueOnError: false
        steps:
        - checkout: self
          clean: true
          persistCredentials: true
          displayName: checkout azure repo
        - bash: | 
            git config user.name "Build Service"
            git config user.email "devops@yourdomain.com"
            # 添加上游GitHub远端
            git remote add repoGithub $(REMOTE_ADDR)
            # 拉取GitHub所有分支、标签全量数据
            git fetch repoGithub --prune
            # 遍历所有GitHub远程分支，同步到本地后强制推送到Azure远端
            for branch in $(git branch -r | grep repoGithub | grep -v HEAD | sed 's/repoGithub\///'); do
                git checkout -B $branch repoGithub/$branch
                git push -f origin $branch
            done
            # 同步所有标签
            git push origin --tags -f
            # 清理Azure侧已不存在于GitHub的分支
            git push origin --prune
          displayName: sync from github to azure

注意：你需要提前在Azure Repo的分支安全设置中，给流水线使用的构建服务账号开放「强制推送（重写历史）」权限，否则强制推送步骤会被拒绝。

内容的提问来源于stack exchange，提问作者ibrahim tanyalcin