DescribeAccountAuthority - 查看账号权限

调用DescribeAccountAuthority接口查看账号权限。

调试

您可以在OpenAPI Explorer中直接运行该接口,免去您计算签名的困扰。运行成功后,OpenAPI Explorer可以自动生成SDK代码示例。

调试

授权信息

下表是API对应的授权信息,可以在RAM权限策略语句的Action元素中使用,用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下:

  • 操作:是指具体的权限点。

  • 访问级别:是指每个操作的访问级别,取值为写入(Write)、读取(Read)或列出(List)。

  • 资源类型:是指操作中支持授权的资源类型。具体说明如下:

    • 对于必选的资源类型,用前面加 * 表示。

    • 对于不支持资源级授权的操作,用全部资源表示。

  • 条件关键字:是指云产品自身定义的条件关键字。

  • 关联操作:是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限,操作才能成功。

操作

访问级别

资源类型

条件关键字

关联操作

clickhouse:DescribeAccountAuthority

get

*EnterpriseDBCluster

acs:clickhouse:{#regionId}:{#accountId}:enterprisedbcluster/{#DBInstanceId}

请求参数

名称

类型

必填

描述

示例值

RegionId

string

地域 ID。

cn-hangzhou

DBInstanceId

string

集群 ID。

cc-bp100p4q1g9z3****

Account

string

数据库账号的名称。

test1

返回参数

名称

类型

描述

示例值

object

返回结果详情。

RequestId

string

请求 ID。

F5178C10-1407-4987-9133-DE4DC911****

Data

object

返回结果。

DBInstanceId

string

集群 ID。

cc-bp100p4q1g9z3****

Account

string

数据库账号的名称。

test1

DmlAuthority

integer

是否授予数据库账号 DML 权限。取值如下:

  • 0:Read,Write,and Change settings queries are allowed.

  • 1:Only Read data queries are allowed.

  • 2:Read data and Change settings queries are allowed.

0

DdlAuthority

boolean

是否授予数据库账号 DDL 权限,取值说明:

  • true:允许 DDL。

  • false:禁止 DDL。

true

AllowDatabases

array

已授权的数据库列表。

string

已授权的数据库列表。

db1

AllowDictionaries

array

已授权的字典列表。

string

已授权的字典列表。

dt1

TotalDatabases

array

所有数据库列表。

string

所有数据库列表。

db1,db2

TotalDictionaries

array

数据库。

string

db.dict 形式,代表某数据库的某字典

test1.range_key_dict

示例

正常返回示例

JSON格式

{
  "RequestId": "F5178C10-1407-4987-9133-DE4DC911****",
  "Data": {
    "DBInstanceId": "cc-bp100p4q1g9z3****",
    "Account": "test1",
    "DmlAuthority": 0,
    "DdlAuthority": true,
    "AllowDatabases": [
      "db1"
    ],
    "AllowDictionaries": [
      "dt1"
    ],
    "TotalDatabases": [
      "db1,db2"
    ],
    "TotalDictionaries": [
      "test1.range_key_dict"
    ]
  }
}

错误码

HTTP status code

错误码

错误信息

描述

404 InvalidDBInstanceId.NotFound The DBInstanceId provided does not exist in our records. 传入的实例ID不存在。
404 InvalidAccountName.NotFound Specified account name does not exist. 指定的账号名称不存在。

访问错误中心查看更多错误码。

变更历史

更多信息,参考变更详情