Pulumi意外地对部分共享访问签名(SAS)进行了urlencode

Question

我们使用下面的golang代码从Azure获取共享访问签名。它可以工作，但打印的sas有一些字段，“日期字段”，不正确的urlencoded。

...

conStr := ConvertPulumiStringToString(account.PrimaryConnectionString)
httpsOnly := true
now := time.Now()

sas, err := storage.GetAccountBlobContainerSAS(ctx, &storage.GetAccountBlobContainerSASArgs{
        ConnectionString:   <-conStr,
        ContainerName:      "container",
        Expiry:             now.AddDate(10, 0, 0).Format(time.RFC3339),
        HttpsOnly:          &httpsOnly,
        Permissions: storage.GetAccountBlobContainerSASPermissions{
            Add:    false,
            Create: false,
            Delete: false,
            List:   true,
            Read:   true,
            Write:  false,
        },
        Start: now.Format(time.RFC3339),
    })
    println(sas.Sas)

我们得到这个st=2021-03-16T10%3A58%3A24%2B01%3A00

我们预期此格式为st=2021-03-16T10:16:30Z

我试着查看了pulumi文档，但它非常有限。

任何帮助都是非常感谢的。

Answer 1

问题是，当使用RFC3339时，时区需要是UTC才能与Azure和pulumi一起工作。

conStr := ConvertPulumiStringToString(account.PrimaryConnectionString)
httpsOnly := true
now := time.Now().UTC()

sas, err := storage.GetAccountBlobContainerSAS(ctx, &storage.GetAccountBlobContainerSASArgs{
        ConnectionString:   <-conStr,
        ContainerName:      "container",
        Expiry:             now.AddDate(10, 0, 0).Format(time.RFC3339),
        HttpsOnly:          &httpsOnly,
        Permissions: storage.GetAccountBlobContainerSASPermissions{
            Add:    false,
            Create: false,
            Delete: false,
            List:   true,
            Read:   true,
            Write:  false,
        },
        Start: now.Format(time.RFC3339),
    })
    println(sas.Sas)