Azure ReposとGitHubの違いをPRフロー設計で比較｜DevOpsでブランチ保護を構成する

この記事のポイント

・Azure Reposはエンタープライズ統合、GitHubはエコシステム連携が強み
・ブランチポリシー（Azure）とブランチ保護ルール（GitHub）は設定項目が異なる
・Azure CLI / GitHub CLI でコマンド一発で保護ルールを適用できる
・同じMicrosoft傘下でも「どこにチームが集まるか」で選択が決まる

# Azure CLIがない場合はまずインストール
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

# DevOps拡張を追加
az extension add --name azure-devops

# ログイン（ブラウザが開く）
az login

# デフォルト組織・プロジェクトを設定（繰り返し入力を省く）
az devops configure --defaults   organization=https://dev.azure.com/YOURORG   project=YOURPROJECT

# リポジトリIDを確認
az repos list --output table
# 出力例:
# Id                                    Name       DefaultBranch
# ------------------------------------  ---------  -------------
# a1b2c3d4-e5f6-7890-abcd-ef1234567890  myrepo     main

# mainブランチに「最低1名の承認」ポリシーを有効化
az repos policy approver-count create   --repository-id a1b2c3d4-e5f6-7890-abcd-ef1234567890   --branch main   --blocking true   --enabled true   --minimum-approver-count 1   --reset-on-source-push true   --allow-downvotes false
# 出力例（抜粋）:
# {
#   "id": 101,
#   "isEnabled": true,
#   "isBlocking": true,
#   "settings": {
#     "minimumApproverCount": 1,
#     "resetOnSourcePush": true
#   }
# }

# Azure PipelinesのビルドIDを確認
az pipelines list --output table
# 出力例:
# Id    Name              Status
# ----  ----------------  --------
# 42    ci-unit-test      enabled

# mainへのPRにCIビルド通過を必須化
az repos policy build create   --repository-id a1b2c3d4-e5f6-7890-abcd-ef1234567890   --branch main   --blocking true   --enabled true   --build-definition-id 42   --valid-duration 720   --queue-on-source-update true

# GitHub CLIインストール（Ubuntu/Debian）
sudo apt install gh

# 認証
gh auth login

# mainブランチに保護ルールを適用（API経由）
gh api   --method PUT   -H "Accept: application/vnd.github+json"   /repos/OWNER/REPO/branches/main/protection   --input - << 'EOF'
{
  "required_status_checks": {
    "strict": true,
    "contexts": ["ci / unit-test"]
  },
  "enforce_admins": true,
  "required_pull_request_reviews": {
    "required_approving_review_count": 1,
    "dismiss_stale_reviews": true
  },
  "restrictions": null
}
EOF
# 成功すると設定後のJSONが返る（抜粋）:
# {
#   "url": "https://api.github.com/repos/OWNER/REPO/branches/main/protection",
#   "required_status_checks": {
#     "strict": true,
#     "contexts": ["ci / unit-test"]
#   }
# }

# GitHub: .github/CODEOWNERS の例
# src/以下の変更はbackendチームのレビューが必須
/src/     @myorg/backend-team

# infra/以下はインフラチーム
/infra/   @myorg/infra-team

# 現在のバージョンを確認
az version | grep azure-devops

# 更新
az extension update --name azure-devops

# .github/workflows/ci.yml のジョブ定義例
jobs:
  unit-test:
    name: "ci / unit-test"
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - run: make test

# ブランチ保護で指定する contexts の文字列:
# "ci / unit-test"  ← name: で指定した文字列