全部產品
Search

搜尋本產品

    PolarDB：GrantAccountPrivilege - 授權普通帳號訪問某個資料庫

    文件中心

    PolarDB：GrantAccountPrivilege - 授權普通帳號訪問某個資料庫

    更新時間：Dec 15, 2025

    授權普通帳號訪問PolarDB叢集的某個資料庫。

    介面說明

    說明

    • 一個帳號可關聯一個或多個資料庫。

    • 如果目標帳號對指定資料庫已經具有存取權限，則會直接返回成功。

    • 叢集狀態需要為運行中，否則操作將失敗。

    • 目前僅支援 PolarDB MySQL 版。

    • 高許可權帳號預設擁有叢集裡所有資料庫的許可權，無需進行授權操作。

    調試

    您可以在OpenAPI Explorer中直接運行該介面，免去您計算簽名的困擾。運行成功後，OpenAPI Explorer可以自動產生SDK程式碼範例。

    調試

    授權資訊

    下表是API對應的授權資訊，可以在RAM權限原則語句的Action元素中使用，用來給RAM使用者或RAM角色授予調用此API的許可權。具體說明如下：

    • 操作：是指具體的許可權點。

    • 存取層級：是指每個操作的存取層級，取值為寫入（Write）、讀取（Read）或列出（List）。

    • 資源類型：是指操作中支援授權的資源類型。具體說明如下：

      • 對於必選的資源類型，用前面加 * 表示。

      • 對於不支援資源級授權的操作，用全部資源表示。

    • 條件關鍵字：是指雲產品自身定義的條件關鍵字。

    • 關聯操作：是指成功執行操作所需要的其他許可權。操作者必須同時具備關聯操作的許可權，操作才能成功。

    操作

    存取層級

    資源類型

    條件關鍵字

    關聯操作

    polardb:GrantAccountPrivilege

    update

    *dbcluster

    acs:polardb:{#regionId}:{#accountId}:dbcluster/{#dbclusterId}

    		 無 無

    請求參數

    名稱

    類型

    必填

    描述

    樣本值
    DBClusterId

    string

    是

    叢集 ID。

    pc-****************
    AccountName

    string

    是

    帳號名。

    testacc
    DBName

    string

    是

    需要授權的資料庫名稱。支援同時對一個或多個資料庫授權，多個資料庫名稱之間用英文逗號（,）隔開。

    testdb_1,testdb_2
    AccountPrivilege

    string

    是

    帳號許可權，取值範圍如下：

    • ReadWrite：讀寫

    • ReadOnly：唯讀

    • DMLOnly：只允許 DML

    • DDLOnly：只允許 DDL

    • ReadIndex：唯讀+索引

    說明

    AccountPrivilege 需與 DBName 輸入的參數數量保持一致，且順序對應。例如，輸入 DBName 為testdb_1,testdb_2，AccountPrivilege 為ReadWrite,ReadOnly，則表示授予目標帳號對資料庫testdb_1的讀寫許可權，對資料庫testdb_2的唯讀許可權。

    ReadWrite,ReadOnly

    返回參數

    名稱

    類型

    描述

    樣本值

    object

    RequestId

    string

    請求 ID。

    2FED790E-FB61-4721-8C1C-07C627*****

    樣本

    正常返回樣本

    JSON格式

    {
  "RequestId": "2FED790E-FB61-4721-8C1C-07C627*****"
}

    異常返回樣本

    JSON格式

    {
   "RequestId": "2FED790E-FB61-4721-8C1C-07C627FA5A19"
}

    錯誤碼

    HTTP status code

    錯誤碼

    錯誤資訊

    描述
    400 EngineMigration.ActionDisabled Specified action is disabled while custins is in engine migration. 當custins處於引擎遷移中時，指定的操作被禁用
    400 LockTimeout The request processing has failed due to lock timeout. 由於鎖定逾時，請求處理失敗
    400 Account.UpdateError Instance %s update Account %s error 執行個體%s更新帳戶%s錯誤
    400 InvalidDBName.Malformed The specified parameter DBName is not valid. 操作失敗，指定的資料庫名稱格式無效。
    400 InvalidAccountName.Malformed The specified parameter AccountName is not valid. 指定的參數AccountName無效。
    400 InvalidAccountPrivilege.Malformed The specified parameter AccountPrivilege is not valid. 指定的參數AccountPrivilege無效。
    403 IncorrectAccountPrivilegeType Current account privilege type does not support this operation. 當前帳戶權限類別型不支援此操作
    404 InvalidDBCluster.NotFound The DBClusterId provided does not exist in our records. 當前的記錄中不存在提供的DBClusterId。
    404 InvalidDBClusterId.Malformed The specified parameter DBClusterId is not valid. 指定的參數DBClusterId無效
    404 InvalidDBClusterId.NotFound The DBInstanceId provided does not exist in our records. 當前的記錄中不存在提供的DBClusterId。

    訪問錯誤中心查看更多錯誤碼。

    變更歷史

    更多資訊，參考變更詳情。