Azure DevOps CLI sicher einrichten

Was die Azure DevOps CLI ist

Die Azure DevOps CLI ist laut Microsoft eine offizielle Erweiterung der Azure Command Line Interface, mit der sich Organisationen, Projekte, Pipelines, Boards, Repositories und Artefakte in Azure DevOps direkt über die Kommandozeile steuern lassen. Statt jede Aktion über die Weboberfläche auszuführen, lassen sich mit dieser Erweiterung Befehle wie das Anlegen von Work Items, das Auflisten von Builds oder das Starten einer Pipeline scriptbar und wiederholbar ausführen. Die Erweiterung läuft laut Anbieter auf Windows, Linux und macOS und wird beim ersten Aufruf eines entsprechenden Befehls automatisch installiert, sofern die Azure CLI selbst bereits vorhanden ist. Damit richtet sich das Werkzeug vor allem an Entwicklerinnen, Entwickler und Administratorinnen, die Automatisierung, Continuous Integration oder wiederkehrende Verwaltungsaufgaben rund um Azure DevOps aufbauen möchten.

Voraussetzungen und Installation

Bevor die Azure DevOps CLI genutzt werden kann, muss die reguläre Azure CLI installiert sein, da die DevOps-Funktionen als Erweiterung darauf aufsetzen. Ist diese vorhanden, wird die Erweiterung entweder automatisch beim ersten Befehl nachgeladen oder lässt sich manuell über einen Erweiterungsbefehl der Azure CLI hinzufügen. Anschließend ist eine Anmeldung erforderlich, die über den Login-Befehl der Azure CLI erfolgt: Kann die Befehlszeile selbst einen Browser öffnen, geschieht die Anmeldung interaktiv über eine Anmeldeseite; andernfalls wird ein Gerätecode angezeigt, der über eine separate Geräteanmeldeseite eingegeben werden muss. Alternativ lässt sich die Anmeldung laut Dokumentation auch über ein persönliches Zugriffstoken von Azure DevOps realisieren, was sich besonders für automatisierte Skripte und Build-Pipelines eignet, in denen keine interaktive Anmeldung möglich ist.

Konfiguration und typischer Einsatz

Um nicht bei jedem Befehl Organisation und Projekt erneut angeben zu müssen, empfiehlt die offizielle Dokumentation, diese Werte als Standardwerte in der Konfiguration zu hinterlegen. Diese Standardwerte lassen sich jederzeit einsehen und werden von der CLI in einer festen Reihenfolge ausgewertet: Angaben direkt im Befehl haben Vorrang vor Umgebungsvariablen, die wiederum Vorrang vor den gespeicherten Konfigurationswerten haben. Auf dieser Grundlage lassen sich dann typische Aufgaben ausführen, etwa das Auflisten vorhandener Build-Pipelines oder das Anstoßen eines neuen Builds anhand des Namens einer Pipeline-Definition. Jeder Befehl unterstützt zudem eine Hilfeoption, über die sich verfügbare Parameter und deren Beschreibung direkt in der Kommandozeile nachschlagen lassen, was besonders bei der Vielzahl an Unterbefehlen für Boards, Repos, Pipelines und Artefakte hilfreich ist.

Sicherheit, Praxisnutzen und Grenzen

Da die Azure DevOps CLI mit Anmeldedaten und potenziell weitreichenden Rechten auf Projekte, Repositories und Pipelines arbeitet, sollten persönliche Zugriffstoken so eng wie möglich auf die tatsächlich benötigten Bereiche beschränkt und regelmäßig erneuert werden. Für den Einsatz in Build-Systemen empfiehlt sich die Verwendung dienstkontobasierter Zugänge statt persönlicher Konten, damit Automatisierungen nicht an einzelne Personen gebunden bleiben. In der Praxis eignet sich die CLI besonders gut für die Integration in Skripte, für wiederkehrende Reporting-Aufgaben oder für den Aufbau eigener Automatisierungen rund um Continuous Integration und Continuous Delivery. Grenzen zeigen sich dort, wo komplexe, stark visuelle Aufgaben wie das Gestalten von Dashboards oder das Bearbeiten großer Backlogs anstehen, die über die Weboberfläche weiterhin komfortabler zu erledigen sind als über einzelne Kommandozeilenbefehle. Zudem bleibt die CLI funktional an das ab, was Microsoft in der Erweiterung tatsächlich abbildet, sodass sich einzelne, sehr spezielle Funktionen der Weboberfläche unter Umständen nicht eins zu eins über die Kommandozeile nachbilden lassen.