# 删除客户端接入认证配置 - DeletingaClientAccessAuthenticationConfiguration #### 功能介绍 删除实例的客户端接入认证配置。 - 调用接口前，您需要了解API [认证鉴权](https://support.huaweicloud.com/api-gaussdb/gaussdb_api_011.html)。 - 调用接口前，您需要提前获取到[地区和终端节点](https://developer.huaweicloud.com/endpoint)。 #### 约束限制 客户端接入认证暂时不支持容灾关系内同步，如果实例已搭建容灾关系，建议在对端也进行相同的配置操作。 #### 调试 您可以在[API Explorer](https://apiexplorer.developer.huaweicloud.com/apiexplorer/doc?product=GaussDBforopenGauss&api=DeleteHbaConfs)中调试该接口。 #### URI DELETE /v3/{project_id}/instances/{instance_id}/hba-info 表1参数说明 | 名称 | 是否必选 | 参数类型 | 说明 | |:---|:---|:---|:---| | project_id | 是 | String | **参数解释：** 租户在某一Region下的项目ID。 获取方法请参见[获取项目ID](https://support.huaweicloud.com/api-gaussdb/gaussdb_api_196.html)。 **约束限制：** 不涉及。 **取值范围：** 只能由英文字母、数字组成，且长度为32个字符。 **默认取值**： 不涉及。 | | instance_id | 是 | String | **参数解释：** 实例ID，此参数是用户创建实例的唯一标识。请参考[查询数据库实例列表 - QueryingDBInstances](https://support.huaweicloud.com/api-gaussdb/gaussdb_api_328.html)接口获取实例ID。 **约束限制：** 不涉及。 **取值范围：** 只能由英文字母、数字组成，且长度为36个字符。 **默认取值** **：** 不涉及。 | #### 请求参数 表2请求Header参数 | 参数 | 是否必选 | 参数类型 | 描述 | |:---|:---|:---|:---| | X-Auth-Token | 是 | String | **参数解释：** 用户Token。 通过调用IAM服务[获取用户Token](https://support.huaweicloud.com/api-iam/iam_30_0001.html)接口获取。 请求响应成功后在响应消息头中包含的"X-Subject-Token"的值即为Token值。 **约束限制：** 不涉及。 **取值范围：** 不涉及。 **默认取值** **：** 不涉及。 | | X-Language | 否 | String | **参数解释：** 指定接口返回信息的语言类型。 **约束限制：** 不涉及。 **取值范围：** - **zh-cn**：中文 - **en-us**：英文 **默认取值** **：** **en-us** | 表3参数说明 | 参数 | 是否必选 | 参数类型 | 描述 | |:---|:---|:---|:---| | hba_confs | 是 | Array of objects | **参数解释：** 需要删除的客户端接入配置信息，详情参见表[表4]。 **约束限制：** 不涉及。 | 表4hba_confs字段数据结构说明 | 参数 | 是否必选 | 参数类型 | 描述 | |:---|:---|:---|:---| | type | 是 | String | **参数解释：** 客户端连接类型。 **约束限制：** 不涉及。 **取值范围：** - host：表示这条记录既接受一个普通的TCP/IP套接字连接，也接受一个经过SSL加密的TCP/IP套接字连接。 - hostssl：表示这条记录只接受一个经过SSL加密的TCP/IP套接字连接。 - hostnossl：表示这条记录只接受一个普通的TCP/IP套接字连接。 **默认取值** **：** 不涉及。 | | database | 是 | String | **参数解释：** 声明记录所匹配且允许访问的数据库。 **约束限制：** 不涉及。 **取值范围：** - all：表示该记录匹配所有数据库。 - 特定的数据库名称或者用逗号分隔的数据库列表。 说明： - 值replication表示如果请求一个复制连接，则匹配，但复制连接不表示任何特定的数据库。如需使用名为replication的数据库，需在database列使用记录"replication"作为数据库名。 **默认取值** **：** 不涉及。 | | user | 是 | String | **参数解释：** 声明记录所匹配且允许访问的数据库用户。 **约束限制：** 不支持系统用户。 **取值范围：** - all：表明该记录匹配所有用户。 - 特定的数据库用户名或者用逗号分隔的用户列表。 **默认取值** **：** 不涉及。 | | address | 是 | String | **参数解释：** 指定与记录匹配且允许访问的IP地址范围。 **约束限制：** - 当前仅支持IP地址/掩码长度格式。 - 数据库引擎版本为V2.0-8.1.0及以上支持address配置IPv6的IP。 **取值范围：** 支持IPv4和IPv6，可以使用如下形式来表示： IP地址/掩码长度。例如，10.10.0.0/24、2001:250:250:250:250:250:250:175/128。 **默认取值** **：** 不涉及。 | | method | 是 | String | **参数解释：** 声明连接时使用的认证方法。 **约束限制：** 不涉及。 **取值范围：** 用户API支持如下几种认证方式： - reject：无条件地拒绝连接。常用于过滤某些主机。 - md5：MD5加密算法安全性低，存在安全风险，不推荐使用，建议使用更安全的加密算法。默认不支持，可通过password_encryption_type参数配置。 - sha256：要求客户端提供一个sha256算法加密的口令进行认证，该口令在传送过程中结合salt（服务器发送给客户端的随机数）的单向sha256加密，增强了安全性。 - sm3：要求客户端提供一个sm3算法加密口令进行认证，该口令在传送过程中结合salt（服务器发送给客户端的随机数）的单向sm3加密，增加了安全性。 - cert：客户端证书认证模式，此模式需进行SSL连接配置且需要客户端提供有效的SSL证书，不需要提供用户密码。cert认证方式只支持hostssl类型的规则。 **默认取值** **：** 不涉及。 | #### 响应参数 无。 #### 请求示例 删除客户端接入认证配置。 ``` DELETE https://gaussdb-opengauss.cn-north-4.myhuaweicloud.com/v3/054b61972980d4552f0bc00ac8d3f5cd/instances/{instance_id}/hba-info { "hba_confs":[ { "type":"host", "database":"all", "user":"root", "address":"0.0.1.1/24", "method":"sha256" } ] } ``` #### 响应示例 无。 #### 状态码 - 正常 200 - 异常 请参见[状态码](https://support.huaweicloud.com/api-gaussdb/gaussdb_api_194.html)。 #### 错误码 请参见[错误码](https://support.huaweicloud.com/api-gaussdb/gaussdb_api_195.html)。