SAS令牌值在使用Azure CLI命令创建时的预期行为与通过Azure powershell命令创建时的预期行为不同

Question

我正在生成SAS令牌以访问ARM部署中的链接模板。我将SAS令牌作为参数覆盖传递给az部署命令。我的模板部署失败，错误为“无法从下载部署内容”https://myLinkedTemplateURL?SASToken'

首先，我获取存储在keyvault中的storageAccountKey：

$storeKey = az keyvault secret show --name "myStorageSecretName" --vault-name "myKeyVaultName" --query value
$storeKey  = $storeKey.Replace('"','')

然后，以下是我生成SAS令牌的两种方式：

>

通过此方法生成的SAS令牌成功部署

$上下文=New-AzureStorageContext-StorageAccount tName'myStorageAccount tName'-StorageAccount tKey$store Key$Tokenval=New-AzureStorageContainerSASToken-容器构建-权限rwdl-上下文$上下文

使用此方法生成的SAS令牌无法部署

$tokenval=azhtml" target="_blank">存储容器生成sas--帐户密钥$storeKey--帐户名称“myStorageAccountName”--名称“testcontainer”--权限acdlrw--过期（获取日期）。添加分钟数（30）。ToString（“yyyy-MM-dTH:mZ”）

此外，我观察到第二个方法生成的SASToken的长度比第一个方法短。

有没有人能帮我解释一下以上两种方法的区别，以及为什么一种方法失败了，而另一种方法成功了？

Answer 1

$tokenval = az storage container generate-sas --account-key $storeKey --account-name "myStorageAccountName" --name "testcontainer" --permissions acdlrw --expiry (Get-Date).AddMinutes(30).ToString("yyyy-MM-dTH:mZ")

正如评论中提到的，问题实际上是SAS到期日期。您正在获取本地日期并以ISO 8601格式对其进行格式化，而您需要以UTC格式获取日期/时间值并对其进行格式化。

请尝试以下操作：

$tokenval = az storage container generate-sas --account-key $storeKey --account-name "myStorageAccountName" --name "testcontainer" --permissions acdlrw --expiry (Get-Date).ToUniversalTime().AddMinutes(30).ToString("yyyy-MM-dTH:mZ")