ListAuthorizedDatabasesForUser - Data Management - Centro de documentación de Alibaba Cloud

Consulta las bases de datos sobre las que el usuario especificado tiene permisos.

Pruébelo ahora

Pruebe esta API en OpenAPI Explorer sin necesidad de firma manual. Las llamadas exitosas generan automáticamente código SDK acorde a sus parámetros. Descárguelo con seguridad de credenciales integrada para uso local.

Test

Autorización de RAM

La siguiente tabla describe la autorización necesaria para invocar esta API. Puede definirla en una directiva de Resource Access Management (RAM). A continuación, se detallan las columnas de la tabla:

Action: Estas acciones se utilizan en el elemento Action de las declaraciones de directivas de permisos de RAM para otorgar permisos que permitan realizar la operación.
API: La API que debe invocarse para llevar a cabo la acción.
Nivel de acceso: Nivel de acceso predefinido que se concede para cada API. Valores válidos: create, list, get, update y delete.
Tipo de recurso: Tipo de recurso que admite autorización para ejecutar la acción. Indica si la acción es compatible con permisos a nivel de recurso. El recurso especificado debe ser compatible con la acción; de lo contrario, la directiva no surtirá efecto.
- En las API con permisos a nivel de recurso, los tipos de recursos obligatorios se marcan con un asterisco (*). Especifique el Alibaba Cloud Resource Name (ARN) correspondiente en el elemento Resource de la directiva.
- Para las API sin permisos a nivel de recurso, se muestra All Resources. Utilice un asterisco (*) en el elemento Resource de la directiva.
Clave de condición: Claves de condición definidas por el servicio. Permiten un control granular y se aplican ya sea solo a acciones o a acciones asociadas con recursos específicos. Además de las claves de condición específicas del servicio, Alibaba Cloud proporciona un conjunto de common condition keys aplicables a todos los servicios compatibles con RAM.
Acción dependiente: Acciones dependientes necesarias para ejecutar la acción principal. Para completar la operación, el usuario de RAM o el rol de RAM debe contar con permisos para realizar todas las acciones dependientes.

Action

Nivel de acceso

Tipo de recurso

Clave de condición

Acción dependiente

dms:ListAuthorizedDatabasesForUser

none

*All Resource

*

Ninguna

Parámetros de la solicitud

Parámetro	Tipo	Obligatorio	Descripción	Ejemplo
UserId	string	Sí	El ID del usuario. Puede llamar a la operación GetUser para consultar el ID de usuario.	51****
EnvType	string	No	El tipo de entorno en el que se despliega la instancia de base de datos. Valores válidos: product: entorno de producción. dev: entorno de desarrollo. pre: entorno de prelanzamiento. test: entorno de pruebas. sit: entorno de pruebas de integración del sistema (SIT). uat: entorno de pruebas de aceptación del usuario (UAT). pet: entorno de pruebas de estrés. stag: entorno de staging.	product
DbType	string	No	El tipo de bases de datos. Valores válidos: MySQL SQLServer PostgreSQL Oracle DRDS OceanBase Mongo Redis	MySQL
Logic	boolean	No	Especifica si la base de datos es una base de datos lógica. Valores válidos: true.: La base de datos es una base de datos lógica. false: La base de datos es una base de datos física.	false
SearchKey	string	No	La palabra clave de búsqueda.	policy_test
PageNumber	string	No	El número de página.	1
PageSize	string	No	El número de entradas que se devolverán en cada página.	20
Tid	integer	No	El ID del inquilino.	3***

Elementos de la respuesta

Elemento	Tipo	Descripción	Ejemplo
	object	Esquema de la respuesta.
RequestId	string	El ID de la solicitud. Puede utilizar este ID para consultar registros y solucionar problemas.	012AE0B5-4B52-532F-BD7C-1EE9F182089B
Databases	array<object>	Los nombres de las bases de datos sobre las que el usuario tiene permisos.
	array<object>	La información de la base de datos.
DbId	string	El ID de la base de datos.	254****
SchemaName	string	El nombre de la base de datos.	poc_testdb
SearchName	string	El nombre que se utiliza para buscar la base de datos.	poc
InstanceId	string	El ID de la instancia.	235****
Logic	boolean	Indica si la base de datos es una base de datos lógica. Valores válidos: true.: La base de datos es una base de datos lógica. false: La base de datos es una base de datos física.	false
DbType	string	El motor de la base de datos.	MYSQL
UserId	string	Los ID de los usuarios.	51****
EnvType	string	El tipo de entorno en el que se despliega la instancia de base de datos.	product
PermissionDetail	object	Los detalles de los permisos. El formato de los detalles de permisos varía según el origen del permiso. Por ejemplo, si el origen del permiso es un permiso normal, se devuelven los siguientes parámetros.
DsType	string	El tipo de objeto sobre el que se realiza la operación.	DATABASE
PermType	string	El tipo de permiso. Valores válidos: QUERY: el permiso de consulta. EXPORT: el permiso de exportación de datos. CORRECT: el permiso de modificación de datos.	CORRECT
ExpireDate	string	La hora en la que caducan los permisos.	2024-12-06 10:00:00
Message	string	Si el origen del permiso es una política de permisos, el valor de este parámetro incluye el nombre de la política y las operaciones permitidas para el usuario.	权限策略通过，策略名：INSTANCE_OWNER，被允许的操作：instance:InstanceQuery

Ejemplos

Respuesta exitosa

JSON Formato

{
  "RequestId": "012AE0B5-4B52-532F-BD7C-1EE9F182089B",
  "Databases": [
    {
      "DbId": "254****",
      "SchemaName": "poc_testdb",
      "SearchName": "poc",
      "InstanceId": "235****",
      "Logic": false,
      "DbType": "MYSQL",
      "UserId": "51****",
      "EnvType": "product",
      "PermissionDetail": {
        "DsType": "DATABASE",
        "PermType": "CORRECT",
        "ExpireDate": "2024-12-06 10:00:00",
        "Message": "权限策略通过，策略名：INSTANCE_OWNER，被允许的操作：instance:InstanceQuery"
      }
    }
  ]
}

Códigos de error

Consulte Códigos de error para ver la lista completa.

Notas de la versión

Consulte Notas de la versión para ver la lista completa.