文档首页/云数据库 RDS/API参考/API v3（推荐）/管理数据库和用户（PostgreSQL）/授权数据库账号的操作权限 - UpdateDbUserPrivilege
更新时间：2026-03-31 GMT+08:00
查看PDF
分享

授权数据库账号的操作权限 - UpdateDbUserPrivilege

功能介绍

授权数据库账号操作权限。

调试

您可以在API Explorer中调试该接口。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。
  • 如果使用角色与策略授权，具体权限要求请参见权限和授权项。
  • 如果使用身份策略授权，需具备如下身份策略权限。

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

rds:databasePrivilege:grant

-

-

g:EnterpriseProjectId

g:ResourceTag/<tag-key>

-

-

接口约束

该接口仅支持PostgreSQL引擎。

如需使用该接口，请联系客服申请。

URI

  • URI格式

    POST /v3/{project_id}/instances/{instance_id}/db-user-privilege

  • 参数说明
    表1 参数说明

    名称

    是否必选

    说明

    project_id

    是

    参数解释：

    租户在某一region下的project ID。

    约束限制：

    非空。

    取值范围：

    获取方法请参见获取项目ID。

    默认取值：

    不涉及。

    instance_id

    是

    参数解释：

    实例ID。

    约束限制：

    非空。

    取值范围：

    该参数值可调用查询数据库实例列表接口，通过表4中的“id”获取。

    默认取值：

    不涉及。

请求消息

表2 请求Body参数

参数

是否必选

参数类型

描述

user_name

是

String

参数解释：

数据库相关联的账号名。

约束限制：

不涉及。

取值范围：

该参数值可调用查询数据库用户列表接口，通过表3中的“name”获取。

默认取值：

不涉及。

authorization_type

是

String

参数解释：

授权SQL类型。

约束限制：

不涉及。

取值范围：

  • ROLE：支持对指定用户设置以下权限。
  • RECYCLING_ROLE：支持对指定用户回收以下权限。
  • SYSTEM_ROLE：支持对指定用户授予以下系统角色。
  • RECYCLING_SYSTEM_ROLE：支持对指定用户回收以下系统角色。

默认取值：

不涉及。

privileges

是

Array of String

参数解释：

支持用户设置的权限集合。

约束限制：

不涉及。

取值范围：

  • authorization_type为ROLE时需要使用

    枚举：

    • CREATEDB
    • CREATEROLE
    • LOGIN
    • REPLICATION
  • authorization_type为RECYCLING_ROLE时需要使用

    枚举：

    • NOCREATEDB
    • NOCREATEROLE
    • NOLOGIN
    • NOREPLICATION
  • authorization_type为SYSTEM_ROLE /RECYCLING_ SYSTEM_ROLE时需要使用

    枚举：

    • pg_monitor
    • pg_signal_backend
    • root

默认取值：

不涉及。

请求示例

  • 对指定账号设置CREATEDB和LOGIN权限。 
    POST https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/f569f1358436479dbcba8603c32cc4aein03/db-user-privilege
{
"user_name":"test123",
"authorization_type":"ROLE",
"privileges":["CREATEDB","LOGIN"]
}
  • 对指定账号回收CREATEDB和LOGIN权限。 
    {
"user_name":"test123",
"authorization_type":"RECYCLING_ROLE",
"privileges":["NOCREATEDB","NOLOGIN"]
}
  • 对指定账号授予系统角色pg_monitor。 
    {
"user_name":"test123",
"authorization_type":"SYSTEM_ROLE",
"privileges":["pg_monitor"]
}
  • 对指定账号回收系统角色pg_monitor。 
    {
"user_name":"test123",
"authorization_type":"RECYCLING_SYSTEM_ROLE",
"privileges":["pg_monitor"]
}

响应消息

状态码

错误码

请参见错误码。

相关文档