更新时间：2026-07-21 GMT+08:00

授予用户角色 - ExecutePrivilegeDatabaseUserRole

功能介绍

授予用户角色。

调用接口前，您需要了解API认证鉴权。
调用接口前，您需要了解请求Header参数说明。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。

如果使用角色与策略授权，具体权限要求请参见权限和授权项。
如果使用身份策略授权，需具备如下身份策略权限。

授权项	访问级别	资源类型（*为必须）	条件键	别名	依赖的授权项
rds:databasePrivilege:grant	-	-	g:EnterpriseProjectId g:ResourceTag/<tag-key>	-	-

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

rds:databasePrivilege:grant

g:EnterpriseProjectId

g:ResourceTag/<tag-key>

接口约束

实例在异常或冻结状态下不能执行该操作。

用户角色不能循环授权。

URI

URI格式
 POST /v3/{project_id}/instances/{instance_id}/db-user-role

参数说明

表1 参数说明
名称	是否必选	说明
project_id	是	参数解释：租户在某一region下的project ID。获取方法请参见获取项目ID。约束限制：不涉及。取值范围：不涉及。默认取值：不涉及。
instance_id	是	参数解释：实例ID。可调用查询数据库实例列表接口，通过表4中的“id”获取。约束限制：不涉及。取值范围：不涉及。默认取值：不涉及。

请求消息

表2 参数说明
名称	是否必选	参数类型	说明
user	是	String	参数解释：用户名称。约束限制：不涉及。取值范围：除内置用户以外的用户名。默认取值：不涉及。
roles	是	Array of strings	参数解释：角色名称。约束限制：不涉及。取值范围：除内置用户角色以外的角色。默认取值：不涉及。

请求示例

给用户user1授予user3、user4角色。

POST https://rds.ap-southeast-1.myhuaweicloud.com/v3/0483b6b16e954cb88930a360d2c4e663/instances/dsfae23fsfdsae3435in03/db-user-role 
{ 
   "user" : "user1", 
   "roles" : [ "user3", "user4" ] 
 }

响应消息

正常要素说明

表3 要素说明

名称

参数类型

说明

resp

String

参数解释：

调用结果。

取值范围：

调用正常时，返回“successful”。

表3 要素说明
名称	参数类型	说明
resp	String	参数解释：调用结果。取值范围：调用正常时，返回“successful”。

正常响应样例
```
{
  "resp" : "successful" 
}
```
异常响应
 请参见异常响应结果。

状态码

正常
 200
异常
 请参见状态码。

错误码

请参见错误码。

父主题： 管理数据库和用户（PostgreSQL）