CreateTenantUser - ApsaraDB for OceanBase (Deprecated) - Centro de documentación de Alibaba Cloud

Crea una cuenta de base de datos en un inquilino especificado.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

oceanbase:CreateTenantUser

create

*All Resource

*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
InstanceId	string	Sí	El ID del clúster de OceanBase.	ob317v4uif****
TenantId	string	Sí	El ID del inquilino.	t4pnum****
UserName	string	Sí	El nombre de la cuenta de base de datos. No se pueden utilizar ciertas palabras clave reservadas como SYS y root.	pay_test
UserType	string	Sí	El tipo de usuario. Valores válidos: Normal: cuenta estándar. Admin: cuenta de superusuario. ReadonlyAccount: cuenta de solo lectura. Solo los inquilinos MySQL admiten cuentas de solo lectura.	Normal
UserPassword	string	Sí	La contraseña de la cuenta de base de datos. Nota La contraseña debe contener al menos tres de los siguientes tipos de caracteres: letras mayúsculas, letras minúsculas, dígitos y caracteres especiales. La contraseña debe tener entre 10 y 32 caracteres de longitud. Los caracteres especiales incluyen: !@#$%^*()_+-=.	!Aliyun4Oceanbase
Roles	string	No	La información de roles del usuario. Para usuarios estándar, especifique la información de la cuenta como una cadena con formato JSON. El valor es una matriz que contiene información de base de datos (modo MySQL) e información de rol (Role). Los roles incluyen los siguientes tipos: Permiso de lectura y escritura (ReadWrite): ALL PRIVILEGES. Permiso de solo lectura (ReadOnly): SELECT. Permiso DDL (DDL): CREATE, DROP, ALTER, SHOW VIEW, CREATE VIEW. Permiso DML: SELECT, INSERT, UPDATE, DELETE, SHOW VIEW. Permiso DML (DML): SELECT, INSERT, UPDATE, DELETE, SHOW VIEW. Nota Modo Oracle: deje este parámetro vacío. Modo MySQL: la cuenta de superusuario tiene ALL PRIVILEGES de forma predeterminada. Deje este parámetro vacío.	[{"Database":"oceanbase1","Role":"readwrite"},{"Database":"oceanbase2","Role":"readonly"}]
Description	string	No	La descripción de la base de datos.	this is a test database
EncryptionType	string	No	El método de cifrado.	RAS
GlobalPermissions	string	No	La información de permisos globales.	Encrypt,Decrypt

Para obtener una lista de endpoints de solicitud, consulte Referencia de API > Métodos de llamada.

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Los parámetros de respuesta.
RequestId	string	El ID de la solicitud.	EE205C00-30E4-**-**-87E3A8A2AA0C
TenantUser	object	La lista de cuentas de base de datos en el inquilino.
UserType	string	El tipo de usuario. Valores válidos: Normal: cuenta estándar. Admin: cuenta de superusuario. ReadonlyAccount: cuenta de solo lectura. Solo los inquilinos MySQL admiten cuentas de solo lectura.	Normal
Roles	array<object>	La información de permisos de rol de la cuenta.
	object
Database	string	El nombre de la base de datos.	db_pay1
Role	string	El rol que se otorga. Modo Oracle: los roles son a nivel de esquema e incluyen los siguientes tipos: ReadWrite: permisos de lectura y escritura, que incluyen CREATE TABLE, CREATE VIEW, CREATE PROCEDURE, CREATE SYNONYM, CREATE SEQUENCE, CREATE TRIGGER, CREATE TYPE, CREATE SESSION EXECUTE ANY PROCEDURE, CREATE ANY OUTLINE, ALTER ANY OUTLINE, DROP ANY OUTLINE, CREATE ANY PROCEDURE, ALTER ANY PROCEDURE, DROP ANY PROCEDURE, CREATE ANY SEQUENCE, ALTER ANY SEQUENCE, DROP ANY SEQUENCE, CREATE ANY TYPE, ALTER ANY TYPE, DROP ANY TYPE SYSKM, CREATE ANY TRIGGER, ALTER ANY TRIGGER, DROP ANY TRIGGER, CREATE PROFILE, ALTER PROFILE, DROP PROFILE. ReadOnly: permisos de solo lectura, SELECT. Modo MySQL: los roles son a nivel de base de datos e incluyen los siguientes tipos: ReadWrite: permisos de lectura y escritura, que incluyen ALL PRIVILEGES. ReadOnly: permisos de solo lectura, que incluyen SELECT. DDL: permisos DDL, que incluyen CREATE, DROP, ALTER, SHOW VIEW, CREATE VIEW. DML: permisos DML, que incluyen SELECT, INSERT, UPDATE, DELETE, SHOW VIEW. Nota Las cuentas de Oracle tienen permisos de lectura y escritura predeterminados sobre sus propios esquemas. Estos permisos no se enumeran aquí.	ReadOnly
UserStatus	string	El estado de la cuenta de base de datos. Valores válidos: LOCKED: bloqueado. ONLINE: desbloqueado. Nota El estado predeterminado de una cuenta recién creada es ONLINE.	ONLINE
UserName	string	El nombre de la cuenta de base de datos.	pay_test
GlobalPermissions	string	Los permisos globales.	Encrypt,Decrypt

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "EE205C00-30E4-****-****-87E3A8A2AA0C",
  "TenantUser": {
    "UserType": "Normal",
    "Roles": [
      {
        "Database": "db_pay1",
        "Role": "ReadOnly"
      }
    ],
    "UserStatus": "ONLINE",
    "UserName": "pay_test",
    "GlobalPermissions": "Encrypt,Decrypt"
  }
}

Códigos de error

Código de estado HTTP	Código de error	Mensaje de error	Descripción
500	InternalError	The request processing has failed due to some unknown error.

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.