账号管理-华为云

云数据库 RDS-删除数据库账号:限制条件

限制条件恢复中的实例，不可进行该操作。除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名不满足数据库命名规则和帐号命名规则，例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。如果源库的数据库名和账号名不满足数据库命名规则和帐号命名规则，迁移到目标库RDS for MySQL后，该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。

云数据库 RDS 账号管理（非管理员权限）

云数据库 RDS-修改数据库账号权限:限制条件

限制条件恢复中的实例，不可进行该操作。除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名不满足数据库命名规则和帐号命名规则，例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。如果源库的数据库名和账号名不满足数据库命名规则和帐号命名规则，迁移到目标库RDS for MySQL后，该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。

云数据库 RDS 账号管理（非管理员权限）

组织 ORGANIZATIONS-移除成员账号:移除须知

移除须知组织管理员从组织中移除成员账号或成员账号主动退出组织之前，您需要了解以下内容：已设置为委托管理员的账号无法从组织中移除或主动退出组织，需先取消委托管理员。当某个成员账号离开组织后，组织策略施加的权限限制将不再影响该账号，这意味着该账号可能拥有比之前更多的权限。当组织已启用可信服务，成员账号离开组织后将无法再使用该服务与组织集成的相关功能。当某个成员账号离开组织后，该账号不再有权访问其属于该组织时的数据。但是，组织的管理账号仍可以访问这些数据。如果该成员账号重新加入组织，则其将可以再次访问这些数据。当成员账号离开组织时，所有附加到该账号的标签都将被删除。仅通过邀请方式加入组织的成员账号可以被移除和主动退出组织，通过组织云服务创建的账号无法被移除，也无法主动退出组织。

组织 ORGANIZATIONS 账号管理

数据管理服务 DAS-创建用户:隐藏账号说明

隐藏账号说明为了保证数据库的正常运行，防止必要的账户信息被误删，数据管理服务将对 GaussDB (for MySQL)数据库以下账户进行隐藏。表1 账户信息账户名说明 mysql.session@localhost GaussDB(for MySQL)5.7及以上版本，所配置的数据库内部账号。 mysql.sys@localhost GaussDB(for MySQL)5.7及以上版本，所配置的数据库内部账号。 mysql.infoschema@localhost 数据库内部账号。 root@% 用户创建GaussDB(for MySQL)实例时设置的账户。 rdsAdmin@localhost 管理账户，拥有最高的superuser权限，用于查询、修改实例信息、故障排查、迁移、恢复等操作。 rdsBackup@localhost 备份账户，用于后台的备份。 rdsMetric 计量账户，用于watchdog采集数据库的状态数据。 rdsRepl 复制账户，用于备实例或只读实例在主实例上同步数据。 rdsProxy 数据库代理账户，该账户在开通读写分离时才会自动创建，用于通过读写分离地址连接数据库时鉴权使用。 drsFull 数据复制服务启动全量迁移任务时，系统在目标数据库中添加的账户，用于迁移数据。 drsIncremental 数据复制服务启动增量迁移任务时，系统在目标数据库中添加的账户，用于迁移数据。

数据管理服务 DAS 账号管理

IAM 身份中心-列出账号:响应示例

响应示例状态码： 200 Successful { "account_list" : [ { "account_id" : "5146d03d8aaaaaaaaaaaabbae60620a5", "account_name" : "example-account-name", "email_address" : "email@example.com" } ], "page_info" : { "next_marker" : null, "current_count" : 1 } }

IAM 身份中心账号管理

IAM 身份中心-列出账号:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 account_list Array of objects 满足查询条件的账号对象列表。 page_info Object 包含分页信息的对象。表4 account_list 参数参数类型描述 account_id String 分配给用户的账号的全局唯一标识符（ID）。 account_name String 分配给用户的账号的名称。 email_address String 分配给用户的账号的电子邮箱地址。最小长度：1 最大长度：254 表5 page_info 参数参数类型描述 next_marker String 如果存在，则表示可用的输出比当前响应中包含的输出多。在对操作的后续调用中，在标签请求参数中使用此值，以获取输出的下一部分。您应该重复此操作，直到next_marker响应元素返回为null。 current_count Integer 本页返回条目数量。

IAM 身份中心账号管理

云数据库 GAUSSDB(FOR MYSQL)_云数据库 GAUSSDB(FOR MYSQL)标准版-删除GaussDB(for MySQL)标准版数据库账号:使用须知

使用须知数据库账号删除后不可恢复，请谨慎操作。恢复中的实例，不可进行该操作。除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名不满足数据库命名规则和帐号命名规则，例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。如果源库的数据库名和账号名不满足数据库命名规则和帐号命名规则，迁移到目标库GaussDB(for MySQL)标准版后，该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。

云数据库 GAUSSDB(FOR MYSQL)_云数据库 GAUSSDB(FOR MYSQL)标准版账号管理（非管理员权限）

分布式数据库中间件 DDM-DDM管理员账号密码管理:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 x-auth-token 是 String 用户Token。通过调用 IAM 服务的“获取用户Token”接口来获取。表3 请求Body参数参数是否必选参数类型描述 name 是 String 管理员账号用户名。长度为1-32个字符。必须以字母开头。可以包含字母，数字、下划线，不能包含其它特殊字符。 password 是 String 管理员账号密码。长度为8~32位。必须是大写字母（A~Z）、小写字母（a~z）、数字（0~9）、特殊字符~!@#%^*-_+?的组合。建议您输入高强度密码，以提高安全性，防止出现密码被暴力破解等安全风险。

分布式数据库中间件 DDM 账号管理

组织 ORGANIZATIONS-列出创建账号的状态:响应示例

响应示例状态码： 200 Successful { "create_account_statuses" : [ { "account_id" : "0a6d25d23900d45c0faac010e0fb4de0", "account_name" : "paas_iam_573331", "completed_at" : "2022-08-24T06:41:15Z", "created_at" : "2022-08-24T06:41:15Z", "id" : "h-awjp43m7bz3b8jgy5v61jrfwakt3og8w", "state" : "in_progress", "failure_reason" : "string" } ], "page_info" : { "next_marker" : "ou-taowxgy4xbme6m4x3c2iijbxw7yj8fcw", "current_count" : 100 } }

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-列出创建账号的状态:URI

URI GET /v1/organizations/create-account-status 表1 Query参数参数是否必选参数类型描述 states 否 Array 要包含在响应中的一个或多个状态的列表。如果此参数不存在，则所有请求都包含在响应中。数组长度：0 - 3 limit 否 Integer 页面中最大结果数量。最小值：1 最大值：2000 缺省值：200 marker 否 String 分页标记。最小长度：4 最大长度：400

组织 ORGANIZATIONS 账号管理

组织 ORGANIZATIONS-列出创建账号的状态:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 create_account_statuses Array of CreateAccountStatusDto objects 包含有关请求的详细信息的对象列表。 page_info PageInfoDto object 分页信息表4 CreateAccountStatusDto 参数参数类型描述 account_id String 如果账号创建成功，则为新账号的唯一标识符（ID）。最大长度：64 account_name String 账号名称最大长度：64 completed_at String 创建账号和完成请求的日期和时间。 created_at String 请求创建账号的日期和时间。 id String 请求的唯一标识符（ID）。您可以从创建账号的初始CreateAccount请求的响应中获得此值。最大长度：36 state String 创建账号的异步请求的状态，in_progress：处理中，succeeded：成功，failed：失败。最小长度：1 最大长度：64 failure_reason String 如果请求失败，则说明失败原因。表5 PageInfoDto 参数参数类型描述 next_marker String 如果存在，则表示可用的输出比当前响应中包含的输出多。在对操作的后续调用中，在标签请求参数中使用此值，以获取输出的下一部分。您应该重复此操作，直到next_marker响应元素返回为null。 current_count Integer 本页返回条目数量最小值：1 最大值：2000

组织 ORGANIZATIONS 账号管理

应用身份管理服务 ONEACCESS-新增应用账号:请求示例

请求示例创建指定应用的应用账号并关联指定用户，账号名为zhangshan，账号名称为zs，关联用户的user_id为20220331164602949-904C-D475B60AE，应用账号为启用状态。 POST https://{domain_name}/api/v2/tenant/applications/{application_id}/accounts/basic-account Authorization: Bearer 334963fc-1e4a-473b-9096-52a929140... { "account_name":"zhangsan", "user_id":"20220331164602949-904C-D475B60AE", "name":"zs", "org_code":"", "password":"", "disabled":false, "extension":{} }

应用身份管理服务 ONEACCESS 应用账号管理

应用身份管理服务 ONEACCESS-新增应用账号:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 Content-Type 是 String 该字段内容填为“application/json;charset=utf8”。 Authorization 是 String 认证凭据，值：Bearer {access_token}，access_token通过“获取访问凭据”接口获取。表3 请求Body参数参数是否必选参数类型描述 user_id 是 String 应用账号关联的授权用户id。 account_name 否 String 应用账号名，为空默认为用户名。 name 否 String 应用账号名称。 org_code 否 String 应用机构编码。 password 否 String 应用账号密码。 disabled 否 Boolean 应用账号是否禁用，为空默认为非禁用。 extension 否 Object 自定义扩展属性，需要在应用“对象模型”—“应用账号模型”自定义。

应用身份管理服务 ONEACCESS 应用账号管理

云运维中心 COC-跨账号管理概述

跨账号管理概述云运维中心服务具备安全可靠的跨账号数据汇聚和资源运维能力，如果您的账号由组织管理，您可以在云运维中心对组织内所有成员账号进行统一的资源管理、自动化运维以及运维态势感知，而无需逐个登录到成员账号。通过COC对组织成员账号进行跨账号管理需要执行以下操作（以A账号管理B账号为例）：如果A账号是组织管理员，则跳过此步骤。如果A账号不是组织管理员，则由组织管理员将A账号添加为委托管理员，相关操作请参见添加委托管理员。管理员可以添加或者取消成员的委托管理员权限，组织成员架构变动时需要1-2分钟后刷新页面才能生效。由组织管理员或委托管理员邀请B账号加入组织，相关操作请参见邀请账号加入组织。 B账号加入组织后，登录A账号在COC服务“运维态势感知”、”资源管理”、”作业管理”页面可对B账号进行跨账号运维管理。有关组织的详细说明请参见《组织用户指南》。为了请求B账号下的数据资产信息，COC会自动在B账号中创建服务关联委托：该委托是云服务委托，“委托权限”为“COCAssumeServiceLinkedAgencyPolicy”，“委托名称”为“ServiceLinkedAgencyForCOC”。删除B账号时，COC会自动删除B账号内的服务关联委托。父主题：跨账号管理

云运维中心 COC 跨账号管理

统一身份认证服务 IAM-查询账号配额:响应参数

响应参数状态码为 200 时: 表4 响应Body参数参数参数类型描述 quotas Object 账号配额信息。表5 quotas 参数参数类型描述 resources Array of objects 资源信息。表6 resources 参数参数类型描述 max Integer 配额最大值。 min Integer 配额最小值。 quota Integer 当前配额。 type String 配额类型。 used Integer 已使用的配额。其中身份提供商映射规则mapping已使用数量为用户自行设置，暂不返回。

统一身份认证服务 IAM 账号管理

云服务器内容精选

账号管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线