如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
权限和授权项 权限及授权项说明 RDS授权分类
API功能 对应API接口 授权项 IAM项目(Project) 企业项目(Enterprise Project) 实例授权 获取任务信息 GET /v3/{project_id}/jobs?id={id} rds:task:list √ √ × 父主题： 权限和授权项
对应API接口：自定义策略实际调用的API接口。 授权项：自定义策略中支持的Action，在自定义策略中的Action中写入授权项，可以实现授权项对应的权限功能。 依赖的授权项：部分Action存在对其他Action的依赖，需要将依赖的Action同时写入授权项，才能实现对应的权限功能。 IAM
授权数据库账号的操作权限 功能介绍 授权数据库账号操作权限。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 该接口仅支持PostgreSQL引擎。 如需使用该接口，请联系客服申请。 URI URI格式 POST /v3/
授权数据库账号的读写权限 功能介绍 在指定实例的数据库中, 设置账号的读写权限。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 实例在创建、变更规格、修改端口、冻结、异常等状态下不能执行该操作。 创建的只读用户对publ
授权数据库账号 功能介绍 在指定实例的数据库中, 设置账号的权限。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 实例在创建、变更规格、修改端口、冻结、异常等状态下不能执行该操作。 URI URI格式 POST /v3/
数据库和账号，如果创建的数据库名和账号名不满足数据库命名规则（参见表2）和账号命名规则（参见表2），例如包含中文或不支持的特殊字符，那么该数据库和账号不支持RDS界面或API的数据库管理和账号管理功能。 如果源库的数据库名和账号名不满足数据库命名规则（参见表2）和账号命名规则（参见表2），迁移到目标库RDS
查询指定用户的已授权数据库 功能介绍 查询指定实例中某数据库用户的已授权数据库。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 实例在异常或冻结状态下不能执行该操作。 如果用户自行使用SQL命令删除数据库，在通过API或
查询指定数据库的已授权用户 功能介绍 查询指定实例中某数据库的已授权数据库用户。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 实例在异常或冻结状态下不能执行该操作。 不支持查询只读实例的账号列表。 URI URI格式 GET
查询指定数据库的已授权用户 功能介绍 查询指定实例中某数据库的已授权数据库用户。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 实例在异常或冻结状态下不能执行该操作。 不支持查询只读实例的指定数据库的已授权用户。 URI
建立跨云或跨Region容灾关系时配置主实例的容灾能力。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 使用该功能前，必须要确保跨云或跨Region数据库实例之间VPC网段的网络打通，且配置安全组放通VPC网段间的数据库端口。仅打通网络未放通安全组也无法搭建容灾关系。
实例建立跨云或跨Region容灾关系时配置灾备实例的容灾能力。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 使用该功能前，必须要确保跨云或跨Region数据库实例之间VPC网段的网络打通，且配置安全组放通VPC网段间的数据库端口。仅打通网络未放通安全组也无法搭建容灾关系。
用户角色不能循环授权。 URI URI格式 POST /v3/{project_id}/instances/{instance_id}/db-user-role 参数说明 表1 参数说明 名称 是否必选 说明 project_id 是 参数解释： 租户在某一Region下的项目ID。 获取方法请参见获取项目ID。
组放通VPC网段间的数据库端口。仅打通网络未放通安全组也无法搭建容灾关系。 主实例和灾备实例状态正常，主实例和灾备实例在不同云或不同Region且灾备实例为单实例。 主实例和灾备实例的容灾关系建立完成。 RDS for PostgreSQL 12及以上版本支持灾备实例升级为主实例。
建立跨云或跨Region容灾关系后，查询主实例和灾备实例间的复制状态及延迟。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在API Explorer中调试该接口。 接口约束 使用该功能前，必须要确保跨云或跨Region数据库实例之间VPC网段的网络打通，且配置安全组放通VPC网段间的数据库端口。仅打通网络未放通安全组也无法搭建容灾关系。
方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询VPC列表。 subnet_id 是 String 子网的网络ID信息，获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下的子网，进入子网详情页面，查找网络ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询子网列表。
管理数据库和用户（PostgreSQL） 创建数据库 创建数据库用户 创建数据库SCHEMA 授权数据库账号的读写权限 授权数据库账号的操作权限 重置数据库账号密码 查询数据库列表 查询数据库用户列表 查询数据库SCHEMA列表 设置数据库用户权限 修改指定实例的数据库备注 修改数据库用户的备注
SQLServer 默认取值： 不涉及。 vpc_id String 否 参数解释： 虚拟私有云ID，获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，在虚拟私有云的详情页面查找VPC ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询VPC列表。 约束限制： 不涉及。
虚拟私有云的详情页面查找VPC ID。 方法2：通过虚拟私有云服务的API接口查询，具体操作可参考查询VPC列表。 subnet_id 是 String 子网的网络ID信息。创建MySQL只读实例时该参数可选。 获取方法如下： 方法1：登录虚拟私有云服务的控制台界面，单击VPC下
subnet_id 否 String 参数解释： 数据库VPC下的子网ID。 约束限制： 如需使用该参数，请联系客服申请。 取值范围： 该实例所在VPC下的所有子网ID。在VPC界面的子网详情页，获取子网的“网络ID”。 默认取值： 不涉及。 表3 nodes_read_weight字段数据结构说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
