解除数据库账号权限 - RevokePostgresqlDbPrivilege

功能介绍

解除数据库账号的权限。

调用接口前，您需要了解API认证鉴权。
调用接口前，您需要了解请求Header参数说明。

授权信息

账号具备所有API的调用权限，如果使用账号下的IAM用户调用当前API，该IAM用户需具备调用API所需的权限。

如果使用角色与策略授权，具体权限要求请参见权限和授权项。
如果使用身份策略授权，需具备如下身份策略权限。

授权项	访问级别	资源类型（*为必须）	条件键	别名	依赖的授权项
rds:databasePrivilege:revoke	write	instance	- g:EnterpriseProjectId - g:ResourceTag/<tag-key>	-	-

授权项

访问级别

资源类型（*为必须）

条件键

别名

依赖的授权项

rds:databasePrivilege:revoke

write

instance

- g:EnterpriseProjectId

- g:ResourceTag/<tag-key>

接口约束

实例在创建、变更规格、修改端口、异常等状态下不能执行该操作。
不能对系统账号和root账号解除授权。

URI

URI格式
 DELETE /v3/{project_id}/instances/{instance_id}/db_privilege

参数说明

表1 参数说明
名称	是否必选	说明
project_id	是	参数解释：租户在某一region下的project ID。约束限制：非空。取值范围：获取方法请参见获取项目ID。默认取值：不涉及。
instance_id	是	参数解释：实例ID。约束限制：非空。取值范围：该参数值可调用查询数据库实例列表接口，通过表4中的“id”获取。默认取值：不涉及。

请求参数

表2 参数说明
名称	是否必选	参数类型	说明
db_name	是	String	参数解释：数据库名称。约束限制：不涉及。取值范围：该参数值可调用查询数据库列表接口，通过表3中的“name”获取。默认取值：不涉及。
users	是	Array of objects	参数解释：账号信息。详情请参见表3。约束限制：最多支持50个账号。

表3 users字段数据结构说明
名称	是否必选	参数类型	说明
name	是	String	参数解释：数据库账号名称。约束限制：不涉及。取值范围：该参数值可调用查询数据库用户列表接口，通过表3中的“name”获取。默认取值：不涉及。
schema_name	是	String	参数解释：数据库下模式名称。约束限制：不涉及。取值范围：该参数值可调用查询数据库SCHEMA列表接口，通过表3中的“schema_name”获取。默认取值：不涉及。

请求示例

解除数据库db1中账号的权限。

DELETE https://{Endpoint}/v3/8b3d99b2fb1148c69be8fe37bb896f27/instances/51986c9a48df43839a3ba300d6c5e91fin03/db_privilege

{ 
  "db_name" : "db1", 
  "users" : [ { 
    "name" : "user1", 
    "schema_name" : "schema1" 
  } ] 
}