访问管理 TDSQL PostgreSQL 版

基本信息

CAM中产品名	CAM中简称	控制台访问	按标签授权	授权粒度	IP限制
TDSQL PostgreSQL版	tbase	支持	支持	资源级	部分支持

说明：

云产品的授权粒度按照粒度粗细分为服务级、操作级和资源级三个级别。

服务级：定义对服务的整体是否拥有访问权限，分为允许对服务拥有全部操作权限或者拒绝对服务拥有全部操作权限。服务级授权粒度的云产品，不支持对具体的接口进行授权。

操作级：定义对服务的特定接口（API）是否拥有访问权限，例如：授权某账号对云服务器服务进行只读操作。

资源级：定义对特定资源是否有访问权限，这是最细的授权粒度，例如：授权某账号仅读写操作某台云服务器实例。能支持资源级接口授权的产品，则会被认定为资源级授权粒度。

接口授权粒度

接口授权粒度分为资源级和操作级两个级别：

资源级接口：此类型接口支持对某一个具体特定的资源进行授权。
操作级接口：此类型接口不支持对某一个特定的资源进行授权。授权时策略语法若限定了具体的资源，CAM会判断此接口不在授权范围，判断为无权限。

写操作

接口名	接口描述	授权粒度	资源六段式	IP限制
AssociateSecurityGroups	本接口 (AssociateSecurityGroups) 用于安全组批量绑定云资源。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceIds}	不支持
CreateAccount	本接口（CreateAccount）用于创建数据库账号。	资源级	qcs::${ApiModule}:${Region}:uin/:instance/${InstanceId}	支持
CreateBackup	手动备份	资源级	qcs::tbase:$region:$account:instance/$instanceId	支持
CreateInstances	创建实例	操作级	*	支持
CreateInternetIp	本接口 (CreateInternetIp) 用于生成外网连接实例的域名和端口。	资源级	qcs::${ApiModule}:${Region}:uin/:instance/${InstanceId}	支持
DeleteAccount	本接口（DeleteAccount）用于删除数据库账号。	资源级	qcs::${ApiModule}:${Region}:uin/:instance/${InstanceId}	支持
DeleteBackup	本接口（DeleteBackup）用于删除已备份数据。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DeleteInternetIp	本接口 (DeleteInternetIp) 用于删除外网连接实例的域名和端口。	资源级	qcs::${ApiModule}:${Region}:uin/:instance/${InstanceId}	支持
DisassociateSecurityGroups	本接口(DisassociateSecurityGroups)用于安全组批量解绑实例。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceIds}	不支持
ModifyBackupConfig	本接口（ModifyBackupConfig）用于设置实例备份配置。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
ModifyBackupDownloadConfig	本接口 (ModifyBackupDownloadConfig) 用于修改该用户名下的备份下载配置，如果没有配置则自动新增配置。	操作级	*	支持
ModifyDBInstanceSecurityGroups	修改云数据库安全组	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	不支持
ModifyDBParameters	修改实例参数配置	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
ModifyInstance	本接口（ModifyInstance）用于Tbase后付费实例变配。	资源级	qcs::${ApiModule}:${Region}:uin/:instance/${InstanceId}	支持
ModifyInstanceName	修改云数据库实例名称	资源级	qcs::tbase:${region}:uin/${uin}:instance/$instanceId	支持
ModifyInstanceSyncType	修改实例复制模式	资源级	qcs::tbase:$region:$account:instance/$instanceId	支持
ModifyInstanceZone	修改实例的所在可用区	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
ModifyMaintenanceTime	修改实例的运维时间	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
ModifyVip	本接口 (ModifyVip) 用于修改实例的内网地址。	资源级	qcs::tbase:${region}:uin/${uin}:instance/$instanceId	支持
ReleaseIsolatedInstance	销毁已隔离的云数据库实例	资源级	qcs::tbase:$region:$account:instance/$instanceId	支持
RenewInstances	已隔离实例重新上线	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceIds}	支持
ResetAccountPassword	重置数据库账号的密码	资源级	qcs::tbase:${region}:uin/${uin}:instance/$instanceId	支持
RestartInstance	重启云数据库实例	资源级	qcs::tbase:${region}:uin/${uin}:instance/$instanceId	支持
TerminateInstances	隔离实例	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceIds}	支持
TerminateSession	本接口(TerminateSession)用于查杀会话。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持

读操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeAccounts	查询云数据库实例账号	资源级	qcs::tbase:${region}:uin/${uin}:instance/$instanceId	支持
DescribeAvailableCharset	查询可选的字符集	操作级	*	支持
DescribeAvailableEngineVersions	查询支持的引擎版本	操作级	*	支持
DescribeAvailableRecoveryNodeSpec	本接口（DescribeAvailableRecoveryNodeSpec）用于数据恢复时查询实例恢复时间点的规格	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeAvailableRecoveryTime	获取回档时间	资源级	qcs::tbase:$region:$account:instance/$instanceId	支持
DescribeAvailableRecoveryTimePoint	本接口（DescribeAvailableRecoveryTimePoint）用于数据恢复时获取可用时间点	资源级	qcs::tbase:${region}:uin/${uin}:instance/$instanceId	支持
DescribeAvailableRegion	本接口(DescribeAvailableRegion)用于查询售卖地域信息	操作级	*	支持
DescribeAvailableZoneConfig	获取云数据库可售卖规格	操作级	*	支持
DescribeBackupConfig	本接口（DescribeBackupConfig）用于查询实例备份配置。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeBackupDetails	查询云数据库实例备份详情	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeBackupDownloadConfig	本接口 (DescribeBackupDownloadConfig) 用于查询备份下载配置。	操作级	*	支持
DescribeBackupDownloadLink	本接口（DescribeBackupDownloadLink）用于查询备份文件的下载链接。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeBackupLists	查询云数据库实例备份列表	资源级	qcs::tbase:${region}:uin/${uin}:instance/$instanceId	支持
DescribeBackupPermission	本接口（DescribeBackupPermission）用于查询手动备份，备份下载以及备份恢复等操作相关权限。	操作级	*	支持
DescribeBackupSpaceOverview	本接口 (DescribeBackupSpaceOverview) 用于查询用户备份占用的空间数据汇总。	操作级	*	支持
DescribeDBConfigHistory	查询实例参数修改历史记录	资源级	qcs::tbase:$region:$account:instance/$instanceId	支持
DescribeDBInstanceRsip	本接口（DescribeDBInstanceRsip）用于获取实例Rsip。	资源级	qcs::${ApiModule}:${Region}:uin/:instance/${InstanceId}	支持
DescribeDBParameters	查询实例参数	资源级	qcs::tbase:$region:$account:instance/$instanceId	支持
DescribeDBSchema	本接口 (DescribeDBSchema) 用于查询一个实例所有db的schema列表。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeDBSecurityGroups	查询实例安全组信息	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	不支持
DescribeDBStructure	查询实例下的库名或者模式名	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeDBTables	本接口（DescribeDBTables）用于查询数据库下的schema下的表名称。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeDbNameList	查询实例下的db名称	资源级	qcs::tbase:$region:$account:instance/$instanceId	支持
DescribeErrorLog	查询实例错误日志	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeInstanceDetail	查询单个实例的详情，代替老的接口DescribeInstanceDetails	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeInstanceNodeDetail	查询单个实例的节点详情	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeInstanceTaskStatus	查询任务状态	操作级	*	支持
DescribeInstances	查询实例列表	操作级	*	支持
DescribeInternetIp	本接口 (DescribeInternetIp) 用于查询外网连接实例的域名和端口。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeMaintenanceTime	展示实例的运维时间	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeProjectSecurityGroups	查询项目安全组	操作级	*	不支持
DescribePublicKey	获取公钥密钥	操作级	*	支持
DescribeSessionList	本接口 (DescribeSessionList) 用于查询会话列表。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeSessionLockList	本接口 (DescribeSessionLockList) 用于查询会话锁列表。	资源级	qcs::tbase:${region}:uin/${uin}:instance/$instanceId	支持
DescribeSlowLog	查询实例慢日志	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeSlowQueryAnalysis	实例慢日志分析	资源级	qcs::tbase:${region}:uin/${uin}:instance/${instanceId}	支持
DescribeSlowQueryList	查询实例慢查询日志	资源级	qcs::tbase:${region}::instance/${instanceId}	支持
DescribeUserTasks	获取任务列表	操作级	*	支持

列表操作

接口名	接口描述	授权粒度	资源六段式	IP限制
DescribeBackupSpace	本接口（DescribeBackupSpace）用于获取备份容量的实时数据，对应备份实时统计页面。	操作级	*	支持
DescribeBaseBackups	本接口 (DescribeBaseBackups) 用于查询该用户名下实例的数据备份空间。	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持
DescribeWALBackups	本接口（DescribeWALBackups）用于查询该用户名下实例的日志备份空间.	资源级	qcs::tbase:${region}:uin/${uin}:instance/${InstanceId}	支持

TDSQL PostgreSQL 版

本页目录：

基本信息

接口授权粒度

写操作

读操作

列表操作