文档首页/云数据库 RDS/API参考/API v3（推荐）/管理数据库和用户（PostgreSQL）/授权数据库账号的读写权限 - AllowDbPrivilege
更新时间：2025-12-09 GMT+08:00
查看PDF
分享

授权数据库账号的读写权限 - AllowDbPrivilege

功能介绍

在指定实例的数据库中, 设置账号的读写权限。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。
  • 如果使用角色与策略授权，具体权限要求请参见权限和授权项。
  • 如果使用身份策略授权，需具备如下身份策略权限。

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

rds:databasePrivilege:grant

-

-

g:EnterpriseProjectId

g:ResourceTag/<tag-key>

-

-

接口约束

  • 实例在创建、变更规格、修改端口、冻结、异常等状态下不能执行该操作。
  • 创建的只读用户对public模式默认具有create和usage权限。

URI

  • URI格式

    POST /v3/{project_id}/instances/{instance_id}/db_privilege

  • 参数说明
    表1 参数说明

    名称

    是否必选

    说明

    project_id

    是

    参数解释：

    租户在某一Region下的项目ID。

    获取方法请参见获取项目ID。

    约束限制：

    不涉及。

    取值范围：

    不涉及。

    默认取值：

    不涉及。

    instance_id

    是

    参数解释：

    实例ID。

    约束限制：

    不涉及。

    取值范围：

    不涉及。

    默认取值：

    不涉及。

请求消息

表2 参数说明

名称

是否必选

参数类型

说明

db_name

是

String

参数解释：

数据库名称。

约束限制：

不涉及。

取值范围：

数据库名称在1到63个字符之间，由字母、数字、或下划线组成，不能包含其他特殊字符，不能以“pg”和数字开头，且不能和RDS for PostgreSQL模板库重名。

RDS for PostgreSQL模板库包括postgres， template0 ，template1。

默认取值：

不涉及。

users

是

Array of objects

参数解释：

每个元素都是与数据库相关联的账号。单次请求最多支持50个元素。

每个元素结构请参见表3。

约束限制：

不涉及。

表3 users列表元素数据结构说明

名称

是否必选

参数类型

说明

name

是

String

参数解释：

数据库账号名称。

约束限制：

不涉及。

取值范围：

数据库账号名称在1到63个字符之间，由字母、数字、或下划线组成，不能包含其他特殊字符，不能以“pg”和数字开头，不能和系统用户名称相同且账号名称必须存在。

系统用户包括“rdsAdmin”,“ rdsMetric”, “rdsBackup”, “rdsRepl”,“ rdsProxy”, “rdsDdm”。

默认取值：

不涉及。

readonly

是

Boolean

参数解释：

数据库账号权限。

约束限制：

不涉及。

取值范围：

  • true：只读。
  • false：可读可写。

默认取值：

不涉及。

schema_name

是

String

参数解释：

schema名称。

约束限制：

不涉及。

取值范围：

schema名称在1到63个字符之间，由字母、数字、或下划线组成，不能包含其他特殊字符，不能以“pg”和数字开头，不能和RDS for PostgreSQL模板库重名，且schema名称必须存在。

RDS for PostgreSQL模板库包括postgres， template0 ，template1。

默认取值：

不涉及。

请求示例

授权数据库账号读写权限，rds账号可读可写、rds001账号只读、rds002账号可读可写。 
POST https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/f569f1358436479dbcba8603c32cc4aein03/db_privilege
{"db_name": "rds_test",
    "users": [
        {
            "name": "rds",
            "readonly": false,
            "schema_name": "teste123"
        },
        {
            "name": "rds001",
            "readonly": true,
            "schema_name": "teste123"
        },
       {
            "name": "rds002",
            "readonly": false,
            "schema_name": "teste123"
        }
    ]
 }

响应消息

  • 正常响应要素说明
    表4 要素说明

    名称

    参数类型

    说明

    resp

    String

    参数解释：

    调用结果。

    取值范围：

    调用正常时，返回“successful”。

状态码

错误码

请参见错误码。