腾讯云公告 > 公告详情
扫码查看公告
【数据库一体机 TData】关于 API 接入 CAM 鉴权的公告
尊敬的腾讯云用户，您好！
为进一步强化您的资源访问安全，落实腾讯云安全防范要求，腾讯云将对您的数据库一体机 TData 的全部直连 API 接口接入 CAM 鉴权。详情如下：
生效时间
北京时间 2026 年 07 月 16 日起。
注意事项
在此日期前已授权的用户，鉴权生效后无任何影响，在此日期后未授权的用户如需使用 API，需要先进行授权才能访问对应接口。
接入 CAM 鉴权的 API 列表（共 33 个）
API | 描述 | 授权粒度 |
DescribeDbaHistSnapshots | 查询 AWR 历史快照列表 | 资源级 |
ExportAwrReport | 导出实例的 AWR 报告 | 资源级 |
DescribeTablespaces | 查询表空间列表 | 资源级 |
DescribeTablespaceOverview | 查询表空间总览信息 | 资源级 |
ExtendTablespace | 扩展表空间 | 资源级 |
DescribeSessions | 查询会话列表 | 资源级 |
DescribeAlertLogs | 查询告警日志列表 | 资源级 |
DeleteRole | 删除角色 | 资源级 |
DeleteUser | 删除用户 | 资源级 |
ModifyRole | 修改角色 | 资源级 |
ModifyUser | 修改用户 | 资源级 |
DeleteTablespace | 删除表空间 | 资源级 |
DescribePrivileges | 查询权限列表 | 资源级 |
DescribeRoleDetail | 查询角色详情 | 资源级 |
DescribeRoles | 查询角色列表 | 资源级 |
DescribeUserDetail | 查询用户详情 | 资源级 |
DescribeUsers | 查询用户列表 | 资源级 |
DescribeDBParams | 查询数据库参数列表 | 资源级 |
DescribeInstanceDetail | 查询实例详情 | 资源级 |
DescribeScanInfo | 查询实例 Scan 信息 | 资源级 |
DescribeAlertLogConfig | 查询实例告警日志配置 | 资源级 |
DescribeTablespaceNames | 查询表空间名称列表 | 资源级 |
DescribeInstances | 查询实例列表 | 操作级 |
ModifyInstanceAttribute | 修改实例属性 | 资源级 |
ModifyInstanceProject | 修改实例所属项目 | 资源级 |
DescribeSpecConfigs | 查询售卖规格列表 | 操作级 |
DescribeCharsets | 查询数据库字符集列表 | 操作级 |
DescribeRegions | 查询地域列表 | 操作级 |
DescribeVersions | 查询数据库版本列表 | 操作级 |
DescribeZones | 查询可用区列表 | 操作级 |
CreateUser | 创建用户 | 资源级 |
CreateTablespace | 创建表空间 | 资源级 |
CreateRole | 创建角色 | 资源级 |
授权操作指导
方式一：指定接口授权
1. 登录 访问管理控制台。
2. 在左侧导航栏，单击策略。
3. 选择新建自定义策略 > 按策略生成器创建，配置对应的策略参数，单击下一步。
资源级接口
效果：选择允许。
服务：数据库一体机 TData (tdata)。
操作：根据以上 API 列表找到并勾选所需资源级的接口。
资源：可以选择指定实例，也可选择全部资源。
操作级接口
效果：选择允许。
服务：数据库一体机 TData (tdata)。
操作：根据以上 API 列表找到并勾选所需操作级的接口。
资源：无法指定实例，选择全部资源即可。
4. 输入策略基本信息，关联用户/用户组/角色后，单击完成。
方式二：使用预设策略进行授权
1. 登录 访问管理控制台。
2. 在左侧导航栏，单击策略。
3. 选择预设策略，在列表中找到 QcloudTDATAReadOnlyAccess（允许所有只读操作）或者 QcloudTDATAFullAccess（全局读写操作）预设策略，通过关联用户/组/角色来为目标用户进行快捷授权。
