腾讯云公告 > 公告详情
扫码查看公告
【云数据库 MySQL】关于接口传入只读组 ID（cdbrg-）资源鉴权策略优化的公告
尊敬的腾讯云用户，您好！
为加强云数据库 MySQL 在访问管理（CAM）侧的资源级鉴权能力，腾讯云计划对部分接口在入参携带只读实例组 ID（cdbrg-）时的鉴权逻辑进行优化。详情如下：
生效时间
北京时间 2026 年 7 月 24 日起。
涉及范围
云数据库 MySQL 部分 API 接口（入参支持 RoGroupId / 实例 ID 为 cdbrg- 形态）。
通过 CAM 策略对子账号 / 角色进行资源级授权的场景。
策略变更说明
变更前：cdbrg- 不能进行资源级鉴权。
变更后：当接口入参传入 cdbrg-* 资源 ID 时，系统自动解析该 RO 组下的所有只读实例（RO）。若该 RO 组下全部 RO 实例均在 CAM 策略中被授权，则会放通访问；若存在任意 RO 实例未被授权，则整体鉴权失败，请求被拒绝。
影响说明
已按实例级（cdb- / RO 实例 ID）精细化授权的用户：若策略中未显式覆盖 cdbrg- 所属 RO 实例，在新逻辑下可能出现调用失败，需补齐对应 RO 实例授权。
仅依赖主账号 / 全读写策略（如 QcloudCDBFullAccess）的用户无影响。