华为云用户手册

资源监控使用限制 表2 资源监控使用限制 分类 限制项 说明 仪表盘 仪表盘数量 1个区域中最多可创建1000个仪表盘。 仪表盘中的图表数量 1个仪表盘中最多可添加50个图表。 仪表盘中图表可选资源、阈值规则、组件或主机数量 1个数字图最多可添加12个资源，只能展示1个资源，默认展示第一个资源。 1个阈值状态图表最多可添加10个阈值规则。 1个主机状态图表最多可添加10个主机。 1个组件状态图表最多可添加10个组件。 指标 指标数据存储时长 指标数据在数据库中默认最多保存30天。 通过ICAgent插件采集指标数据时，采集周期为1分钟，不支持修改。 关联指标项存储时长 资源（例如，集群、组件、主机等）被删除后，其关联的指标项在数据库中最多保存30天。 指标维度个数 每个指标的维度最多为20个。 通过指标查询接口查询指标数量 单次最大可同时查询20个指标。 统计周期 最大统计周期为1小时。 单次查询返回指标数据点数量 单个指标单次查询最大返回1440个数据点。 自定义指标 无限制。 上报自定义指标 单次请求数据最大不能超过40KB，上报指标所带时间戳不能超前于标准UTC时间10分钟，不接收乱序指标，即有新指标上报后，旧指标上报将会失败。 应用指标 每个主机的容器个数超过1000个时，ICAgent将停止采集该主机应用指标，并发送“ICAgent停止采集应用指标”告警（告警ID：34105）。 每个主机的容器个数缩减到1000个以内时，ICAgent将恢复该主机应用指标采集，并清除“ICAgent停止采集应用指标”告警 。 JOB指标 由于JOB在完成任务之后，会自动退出。如果您需要监控JOB指标，要保证存活时间大于90秒才能采集到指标数据。 采集器资源消耗 采集器在采集基础指标时的资源消耗情况和容器、进程数等因素有关，在未运行任何业务的VM上，采集器将消耗30M内存、1% CPU。为保证采集可靠性，单节点上运行的容器个数应小于1000。 指标维度格式 指标的维度标签必须符合 AOM 标准格式或普罗标准格式，才能将指标上报到AOM： AOM标准格式：可以包含大小写字母、数字、下划线，且必须以字母或下划线开头。 普罗标准格式：可以包含ASCII字母、数字以及下划线，且必须与正则表达式匹配[a-zA-Z_][a-zA-Z0-9_]*。 告警规则 告警规则数量 告警规则（包含指标告警规则和事件告警规则）最多可创建3000个。 告警模板数量 告警模板最多可创建150个。 日志 日志功能限制 日志功能限制请参考LTS日志限制。 日志文件 只支持采集文本类型日志文件，不支持采集其他类型日志文件（例如二进制文件）。 每个通过卷挂载日志的路径下，ICAgent最多采集20个日志文件。 每个ICAgent最多采集1000个容器标准输出日志文件，容器标准输出日志只支持json-file类型。 采集日志文件的资源消耗 日志文件采集时消耗的资源和日志量、文件个数及网络带宽、backend服务处理能力等多种因素强相关。 日志丢弃 当单行日志长度超过10240字节时，此行会被丢弃。 日志采集路径 Linux 采集路径支持递归路径，**表示递归5层目录。示例：/var/logs/**/a.log。 采集路径支持模糊匹配，匹配目录或文件名中的任何字符。示例：/var/logs/*/a.log、/var/logs/service/a*.log。 采集路径如果配置的是目录，示例：/var/logs/，则只采集目录下后缀为“.log”、“.trace”和“.out”的文件；如果配置的是文件名，则直接采集对应文件，只支持文本类型的文件。 采集路径不能重复配置，即同一主机下的同一路径，即使跨日志组和日志流，也只能配置一次。 Windows Windows环境日志采集路径支持递归路径，**表示递归5层目录。配置样例：C:\var\service\**\a.log。 Windows环境日志采集路径支持模糊匹配，匹配目录或文件名中的任何字符。配置样例：C:\var\service\*\a.log、C:\var\service\a*.log。 采集路径不能重复配置，即同一主机下的同一路径，即使跨日志组和日志流，也只能配置一次。 windows事件日志采集不能重复配置，即同一主机下，即使跨日志组和日志流，也只能配置一次。 日志重复 当采集器被重启后，重启时间点附近可能会产生一定的数据重复。 历史日志 日志数据存储时长与您选择的版本有关，且收费不同，详见价格详情。 告警列表 查询告警时间范围 可查询最近一年内，时间跨度不超过31天的告警。 查询事件时间范围 可查询最近一年内，时间跨度不超过31天的事件。 应用发现 应用发现规则数量 应用发现规则最多可创建100个。

自动化运维使用限制 表3 自动化运维使用限制 限制项 说明 任务 单个操作E CS 的任务最多支持选择100个实例。 单个操作RDS的任务最多支持选择20个实例。 单个操作CCE负载的任务最多支持选择10个实例。 作业 单用户支持最多可以创建1000个作业。 每个作业最多支持创建20个全局参数、20个作业步骤、50个执行方案。 脚本 单用户支持最多创建脚本版本合计1000个。 文件包 单用户支持最多创建文件包版本合计1000个。 OS账号 单用户支持最多创建100个账号。 磁盘空间 支持清理1-1000天前的文件。 定时运维 定时运维任务单用户最大配额100个。

操作步骤 登录云容器引擎控制台，单击选择任意集群，进入详情页。 建议选择网格对应的VPC下的集群。若连接其他VPC下的集群，则需要参考UCS服务网格 集群连通方法打通集群所在VPC和网格对应VPC。 单击左侧导航栏“插件中心”，在“未安装插件”页签中找到“asm-service-controller”插件，单击“安装”。 填写配置参数，单击右下角“安装”，完成插件安装。 meshKubeconfigSecret：mesh-kubeconfig。 source：目前包含“nacos”，代表对接的第三方注册中心nacos的相关信息，其中包含4个参数。 name：为该注册中心名称。 addr：为nacos的ip及端口。 allnamespaces：为是否需要同步nacos全部命名空间中的服务，当allnamespaces为false时，需要填充namespaces，表示需要同步的nacos的命名空间。 namespaces：表示需要同步的nacos的命名空间。 若插件运行的集群为CCE turbo类型集群，在安装插件完成后，需要参考为Pod配置EIP为asm-system命名空间下，名为asm-service-controller的pod绑定eip，才能正常使用该插件功能。

准备工作 准备应用所运行的集群，本文以CCE集群为例进行演示，参考购买CCE集群在两个不同区域（如：华南-广州和华东-上海一）创建CCE集群，要求Kubernetes版本为1.19及以上，并且各个集群中至少拥有一个可用节点。 在实际生产环境中，多个集群可位于不同区域、可用区，甚至不同云服务商，实现应用的多活容灾。 已购买公网 域名 ，并添加至华为云云解析（DNS）服务，具体操作请参考快速添加网站域名解析。

应用场景 为了应对云单点宕机故障，UCS的集群联邦提供多云多活应用、秒级流量接管能力。业务应用的实例可以多云多活的部署在不同云上的容器服务中，当云单点宕机故障发生时，集群联邦可以秒级自动完成应用实例的弹性迁移以及流量的切换，业务的可靠性大大提升。 多活容灾方案示意如图1所示，通过创建域名访问规则，将应用分发到3个Kubernetes集群，包括两个华为云CCE集群（部署在不同Region）和一个其他云的Kubernetes集群，实现应用的多活容灾。 图1 多云集群应用多活容灾示意图

VPC网段之间的网络连通 登录云容器引擎控制台，选择本端集群，进入集群详情页，单击左侧导航栏“节点管理”，进入节点详情页。 单击节点名称列的节点名称链接，在弹出的页面中单击“确定”，单击右上角“远程登录”，选择其他方式中的VNC方式登录。 根据界面提示，输入账号和密码，成功进入Linux环境中。 在云容器引擎控制台中，选择对端集群，进入集群详情页，单击左侧导航栏“节点管理”，进入节点详情页。 在3中，使用ping命令查看网络是否连通。对端集群节点IP为4中的节点IP。 在对端集群中执行相同的操作。

请求消息 表2 参数说明 名称 是否必选 参数类型 说明 name 是 String 参数解释： 数据库用户名称。 约束限制： 不涉及。 取值范围： 数据库用户名称在1到63个字符之间，由字母、数字、或下划线组成，不能包含其他特殊字符，不能以“pg”和数字开头，不能和系统用户名称相同。 系统用户包括“rdsAdmin”,“ rdsMetric”, “rdsBackup”, “rdsRepl”,“ rdsProxy”, “rdsDdm”。 默认取值： 不涉及。 password 是 String 参数解释： 数据库用户密码。 约束限制： 不涉及。 取值范围： 非空，密码长度在8到32个字符之间，至少包含大写字母、小写字母、数字、特殊字符~!@#%^*-_=+?,三种字符的组合，不能包含数据库账号名称或名称的逆序。 建议您输入高强度密码，以提高安全性，防止出现密码被暴力破解等安全风险。 默认取值： 不涉及。 comment 否 String 参数解释： 数据库账号备注。 约束限制： 不涉及。 取值范围： 长度1~512个字符。 默认取值： 不涉及。

请求示例 创建数据库用户rds。 POST https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/f569f1358436479dbcba8603c32cc4aein03/db_user { "name": "rds", "password": "****", "comment":"comment" }

URI URI格式 POST /v3/{project_id}/instances/{instance_id}/db_user 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 参数解释： 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 instance_id 是 参数解释： 实例ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

请求示例 POST https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/e28979107ed04d3b8b2f1b819b8d2be3in03/hba-info [ { "type" : "host", "database" : "all", "user" : "all", "address" : "0.0.0.0/0", "mask" : "", "method" : "md5", "priority" : 0 } ]

请求消息 表2 请求参数 参数 是否必选 参数类型 描述 数组元素 否 Array of objects 参数解释： 修改参数。 详情请参见表3。 约束限制： 不涉及。 表3 参数说明 参数 是否必选 参数类型 描述 type 是 String 参数解释： 连接类型。 约束限制： 不涉及。 取值范围： 枚举值：host、hostssl、hostnossl。 默认取值： 不涉及。 database 是 String 参数解释： 数据库名。 约束限制： 不涉及。 取值范围： 除template0，template1的数据库名，多个以逗号隔开。 默认取值： 不涉及。 user 是 String 参数解释： 除内置用户（rdsAdmin, rdsMetric, rdsBackup, rdsRepl, rdsProxy）以外的用户名。 约束限制： 不涉及。 取值范围： 值为all：表示当前实例的所有数据库用户。 值为具体的用户名，多个以逗号隔开。 默认取值： 不涉及。 address 是 String 参数解释： 客户端IP地址。0.0.0.0/0表示允许用户从任意IP地址访问数据库。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 mask 否 String 参数解释： 掩码。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 空字符串。 method 是 String 参数解释： 认证方式。 约束限制： 不涉及。 取值范围： 枚举值：reject、md5、scram-sha-256。 默认取值： 不涉及。 priority 是 Integer 参数解释： 优先级，表示配置的先后。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

URI URI格式 GET /v3/{project_id}/instances/{instance_id}/roles 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 参数解释： 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 instance_id 是 参数解释： 实例ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 表2 Query参数 参数 是否必选 参数类型 描述 user_name 否 String 参数解释： 用户名。 约束限制： 不涉及。 取值范围： 有值时返回该账号可以授权的角色集合。 默认取值： 不涉及。

响应消息 正常响应要素说明 表2 要素说明 名称 参数类型 说明 databases Array of objects 参数解释： 列表中每个元素表示一个数据库。 详情请参见表3。 total_count Integer 参数解释： 数据库总数。 取值范围： 不涉及。 表3 databases元素结构说明 名称 参数类型 说明 name String 参数解释： 数据库名称。 取值范围： 不涉及。 owner String 参数解释： 数据库所属用户。 取值范围： 不涉及。 character_set String 参数解释： 数据库使用的字符集，例如UTF8。 取值范围： 不涉及。 collate_set String 参数解释： 数据库排序集，例如en_US.UTF-8等。 取值范围： 不涉及。 size Integer 参数解释： 数据库大小（单位：字节）。 取值范围： 不涉及。 comment String 参数解释： 数据库备注。 取值范围： 不涉及。 正常响应样例 { "databases": [ { "name": "rds_test", "owner": "root", "character_set": "UTF8", "collate_set":"en_US.UTF-8", "size":10777247, "comment":"comment" }, { "name": "rds_test2", "owner":"root", "character_set": "UTF8", "collate_set":"en_US.UTF-8", "size":1055623, "comment":"comment" }, { "name": "rds_test3", "owner":"root", "character_set": "UTF8", "collate_set":"en_US.UTF-8", "size":107772488, "comment":"comment" } ], "total_count": 3 } 异常响应 请参见异常请求结果。

响应消息 正常响应要素说明 表2 要素说明 名称 参数类型 说明 auditlogs Array of objects 参数解释： 具体信息。 详情请参见表3。 total_record Integer 参数解释： 总记录数。 取值范围： 不涉及。 表3 auditlogs字段数据结构说明 名称 参数类型 说明 id String 参数解释： 审计日志ID。当引擎为SQL Server时，ID为审计日志文件名。 取值范围： 不涉及。 name String 参数解释： 审计日志文件名。 取值范围： 不涉及。 size double 参数解释： 审计日志大小，单位：KB。 取值范围： 不涉及。 begin_time String 参数解释： 审计日志开始时间。 取值范围： 格式为“yyyy-mm-ddThh:mm:ssZ”。 其中，T指某个时间的开始，Z指时区偏移量，例如北京时间偏移显示为+0800。 end_time String 参数解释： 审计日志结束时间。 取值范围： 格式为“yyyy-mm-ddThh:mm:ssZ”。 其中，T指某个时间的开始；Z指时区偏移量，例如北京时间偏移显示为+0800。 正常响应样例 { "auditlogs": [{ "id": "fa163ea0e2bet11e9d832166a2cf894c5br01", "name": "2943db4292ee4d4abb1ae2df4870fedf_528f6b03c71c4d559ca4f60b6e20795fin01/39779175_20220825/Audit/317156_20190916032844_eb8fe5d181ec44a2850302691541f760in01_Audit_166a2cf8-d832-11e9-94c5-fa163ea0e2be", "size": 20481.835938, "begin_time": "2019-11-06T09:03:34+0800", "end_time": "2019-11-06T10:39:15+0800" }, { "id": "fa163ea0e2bet11e9d832136a668094c5br01", "name": "2943db4292ee4d4abb1ae2df4870fedf_528f6b03c71c4d559ca4f60b6e20795fin01/39779175_20220825/Audit/317162_20190916032838_eb8fe5d181ec44a2850302691541f760in01_Audit_136a6680-d832-11e9-94c5-fa163ea0e2be", "size": 20481.835938, "begin_time": "2019-11-07T09:04:35+0800", "end_time":"2019-11-07T10:38:16+0800" }], "total_record": 2 } 异常响应 请参见异常请求结果。

请求消息 请求参数 无。 URI样例 GET https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/cee5265e1e5845649e354841234567dfin01/auditlog?start_time=2019-11-06T09:00:00+0800&end_time=2019-11-07T10:40:15+0800&offset=0&limit=10

URI URI格式 GET /v3/{project_id}/instances/{instance_id}/auditlog?start_time={start_time}&end_time={end_time}&offset={offset}&limit={limit} 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 参数解释： 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 instance_id 是 参数解释： 要查询的实例ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 start_time 是 参数解释： 查询开始时间。 约束限制： 不涉及。 取值范围： 格式为“yyyy-mm-ddThh:mm:ssZ”。 其中，T指某个时间的开始；Z指时区偏移量，例如北京时间偏移显示为+0800。 默认取值： 不涉及。 end_time 是 参数解释： 查询结束时间。 约束限制： 不涉及。 取值范围： 格式为“yyyy-mm-ddThh:mm:ssZ”，且大于查询开始时间，时间跨度不超过30天。 其中，T指某个时间的开始；Z指时区偏移量，例如北京时间偏移显示为+0800。 默认取值： 不涉及。 offset 是 参数解释： 索引位置，偏移量。从第一条数据偏移offset条数据后开始查询，值为0表示从第一条数据开始查询）。 约束限制： 必须为数字，不能为负数。 取值范围： 大于等于0的整数。 默认取值： 0 limit 是 参数解释： 查询记录数。 约束限制： 不涉及。 取值范围： [1, 50] 默认取值： 不涉及。

URI URI格式 PUT /v3/{project_id}/instances/{instance_id}/db-users/{user_name}/comment 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 参数解释： 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 instance_id 是 参数解释： 实例ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 user_name 是 参数解释： 数据库用户名。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

URI URI格式 POST /v3/{project_id}/instances/{instance_id}/db-user-role 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 参数解释： 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 instance_id 是 参数解释： 实例ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

请求示例 对指定账号设置CREATEDB和 LOG IN权限。 POST https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/f569f1358436479dbcba8603c32cc4aein03/db-user-privilege { "user_name":"test123", "authorization_type":"ROLE", "privileges":["CREATEDB","LOGIN"] } 对指定账号回收CREATEDB和LOGIN权限。 { "user_name":"test123", "authorization_type":"RECYCLING_ROLE", "privileges":["NOCREATEDB","NOLOGIN"] } 对指定账号授予系统角色pg_monitor。 { "user_name":"test123", "authorization_type":"SYSTEM_ROLE", "privileges":["pg_monitor"] } 对指定账号回收系统角色pg_monitor。 { "user_name":"test123", "authorization_type":"RECYCLING_SYSTEM_ROLE", "privileges":["pg_monitor"] }

URI URI格式 POST /v3/{project_id}/instances/{instance_id}/db-user-privilege 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 参数解释： 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 instance_id 是 参数解释： 实例ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

请求消息 表2 请求Body参数 参数 是否必选 参数类型 描述 user_name 是 String 参数解释： 数据库相关联的账号名。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 authorization_type 是 String 参数解释： 授权SQL类型。 约束限制： 不涉及。 取值范围： ROLE：支持对指定用户设置以下权限。 RECYCLING_ROLE：支持对指定用户回收以下权限。 SYSTEM_ROLE：支持对指定用户授予以下系统角色。 RECYCLING_SYSTEM_ROLE：支持对指定用户回收以下系统角色。 默认取值： 不涉及。 privileges 是 Array of String 参数解释： 支持用户设置的权限集合。 约束限制： 不涉及。 取值范围： authorization_type为ROLE时需要使用 枚举： CREATEDB CREATEROLE LOGIN REPLICATION authorization_type为RECYCLING_ROLE时需要使用 枚举： NOCREATEDB NOCREATEROLE NOLOGIN NOREPLICATION authorization_type为SYSTEM_ROLE /RECYCLING_ SYSTEM_ROLE时需要使用 枚举： pg_monitor pg_signal_backend root 默认取值： 不涉及。

请求消息 表2 请求参数 参数 是否必选 参数类型 描述 数组元素 否 Array of objects 参数解释： 修改参数。 详情请参见表3。 约束限制： 不涉及。 表3 参数说明 参数 是否必选 参数类型 描述 type 是 String 参数解释： 连接类型。 约束限制： 不涉及。 取值范围： 枚举值：host、hostssl、hostnossl。 默认取值： 不涉及。 database 是 String 参数解释： 数据库名。 约束限制： 不涉及。 取值范围： 除template0，template1的数据库名，多个以逗号隔开。 默认取值： 不涉及。 user 是 String 参数解释： 除内置用户（rdsAdmin, rdsMetric, rdsBackup, rdsRepl, rdsProxy）以外的用户名。 约束限制： 不涉及。 取值范围： 值为all：表示当前实例的所有数据库用户。 值为具体的用户名，多个以逗号隔开。 默认取值： 不涉及。 address 是 String 参数解释： 客户端IP地址。0.0.0.0/0表示允许用户从任意IP地址访问数据库。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 mask 否 String 参数解释： 掩码。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 空字符串。 method 是 String 参数解释： 认证方式。 约束限制： 不涉及。 取值范围： 枚举值：reject、md5、scram-sha-256。 默认取值： 不涉及。 priority 是 Integer 参数解释： 优先级，表示配置的先后。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

请求示例 DELETE https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/e28979107ed04d3b8b2f1b819b8d2be3in03/hba-info [ { "type" : "host", "database" : "all", "user" : "all", "address" : "0.0.0.0/0", "mask" : "", "method" : "md5", "priority" : 0 } ]

接口约束 实例在创建、变更规格、修改端口、异常或冻结状态下不能执行该操作。 除RDS界面和API以外的其他方式创建的数据库和账号，如果创建的数据库名和账号名不满足数据库命名规则（参见表2）和账号命名规则（参见表2），例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。 如果源库的数据库名和账号名不满足数据库命名规则（参见表2）和账号命名规则（参见表2），迁移到目标库RDS for MySQL后，该数据库和账号也不支持RDS界面或API的数据库管理和账号管理功能。

响应消息 正常响应要素说明 表2 要素说明 名称 参数类型 说明 users Array of objects 参数解释： 列表中每个元素表示一个数据库用户。 详情请参见表3。 total_count Integer 参数解释： 数据库用户总数。 取值范围： 不涉及。 表3 users元素结构说明 名称 参数类型 说明 name String 参数解释： 账号名。 取值范围： 不涉及。 attributes Object 参数解释： 用户的权限属性。 详情请参见表4。 memberof Array of strings 参数解释： 用户的默认权限。 取值范围： 不涉及。 comment String 参数解释： 用户备注。 取值范围： 不涉及。 表4 attributes 元素结构说明 名称 参数类型 说明 rolsuper Boolean 参数解释： 用户是否具有超级用户权限。 取值范围： false：不具有超级用户权限。 rolinherit Boolean 参数解释： 用户是否自动继承其所属角色的权限。 取值范围： true：自动继承其所属角色的权限。 false：不自动继承其所属角色的权限。 rolcreaterole Boolean 参数解释： 用户是否支持创建其他子用户。 取值范围： true：支持创建其他子用户。 false：不支持创建其他子用户。 rolcreatedb Boolean 参数解释： 用户是否可以创建数据库。 取值范围： true：支持创建数据库。 false：不支持创建数据库。 rolcanlogin Boolean 参数解释： 用户是否可以登录数据库。 取值范围： true：支持登录数据库。 false：不支持登录数据库。 rolconnlimit Integer 参数解释： 用户连接实例的最大并发连接数。-1表示没有限制。 取值范围： 不涉及。 rolreplication Boolean 参数解释： 用户是否属于复制角色。 取值范围： true：属于复制角色。 false：不属于复制角色。 rolbypassrls Boolean 参数解释： 用户是否绕过每个行级安全策略。 取值范围： true：绕过每个行级安全策略。 false：不绕过每个行级安全策略。 正常响应样例 { "users": [ { "name": "rdsuser", "attributes": { "rolsuper": false, "rolinherit": true, "rolcreaterole": true, "rolcreatedb": true, "rolcanlogin": true, "rolconnlimit": -1, "rolreplication": true, "rolbypassrls": false }, "memberof": ["pg_monitor", "pg_read_all_stats", "pg_stat_scan_tables", "pg_signal_backend"] }, { "name": "rdsuser1", "attributes": { "rolsuper": false, "rolinherit": true, "rolcreaterole": true, "rolcreatedb": true, "rolcanlogin": true, "rolconnlimit": -1, "rolreplication": true, "rolbypassrls": false }, "memberof": [] }], "total_count": 2 }

URI URI格式 DELETE /v3/{project_id}/instances/{instance_id}/database/{db_name} 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 参数解释： 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 instance_id 是 参数解释： 实例ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 db_name 是 参数解释： 需要删除的数据库名。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

URI URI格式 POST /v3/{project_id}/instances/{instance_id}/user-privilege 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 参数解释： 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 instance_id 是 参数解释： 实例ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。

请求消息 表2 参数说明 名称 是否必选 参数类型 说明 all_users 是 Boolean 参数解释： 是否设置全部数据库用户。 约束限制： 不涉及。 取值范围： true：设置全部数据库用户读写权限，忽略user_name参数。 false：单独设置user_name用户读写权限。 默认取值： 不涉及。 user_name 否 String 参数解释： 数据库用户名称。 约束限制： 不涉及。 取值范围： 数据库用户名称在1到63个字符之间，由字母、数字、或下划线组成，不能包含其他特殊字符，不能以“pg”和数字开头，不能和系统用户名称相同。系统用户包括“rdsAdmin”,“ rdsMetric”, “rdsBackup”, “rdsRepl”,“ rdsProxy”, “rdsDdm”。 默认取值： 不涉及。 readonly 是 Boolean 参数解释： 是否为只读权限。 约束限制： 不涉及。 取值范围： true：只读。 false：可读可写。 默认取值： 不涉及。

请求示例 设置全部数据库用户只读。 POST https://{endpoint}/v3/0483b6b16e954cb88930a360d2c4e663/instances/f569f1358436479dbcba8603c32cc4aein03/user-privilege { "all_users": true, "readonly": true } 设置全部数据库用户可读可写。 { "all_users": true, "readonly": false } 设置单个数据库用户只读。 { "all_users": false, "user_name": "test1234", "readonly": true } 设置单个数据库用户可读可写 { "all_users": false, "user_name": "test1234", "readonly": false }

URI URI格式 DELETE /v3/{project_id}/instances/{instance_id}/db-user-role 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 参数解释： 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。 instance_id 是 参数解释： 实例ID。 约束限制： 不涉及。 取值范围： 不涉及。 默认取值： 不涉及。