【通知】云数据库 MongoDB 版部分OpenAPI鉴权行为调整

变更时间

2024年03月05日

适用范围

Describe*类部分接口：

• DescribeKernelReleaseNotes

• DescribeParameterTemplates

• DescribeBackupStorage

• DescribeRegions

变更内容

部分查询类OpenAPI支持操作级鉴权，您可以按照指定操作（Action/API）进行授权。

操作级鉴权需要使用全局权限。如何创建权限策略，请参见创建自定义权限策略。权限策略脚本示例如下。

{
  "Version": "1",
  "Statement": [
    {
      "Action": "dds:DescribeRegions",
      "Resource": "*",
      "Effect": "Allow"
    }
  ]
}

影响

• RAM用户或STS Token身份使用过程（例如打开实例基本信息页面时）中可能会出现“当前操作未被授权。请联系账号管理员授权。”错误提示。

  

• RAM用户或STS Token身份登录商品售卖页可能出现“页面无法访问”错误提示。

如果遇到上述问题，您可以通过对RAM用户授权相关API权限解决。创建DescribeKernelReleaseNotes或DescribeParameterTemplates自定义API权限以及给RAM用户授予该自定义API权限的方法，请参见创建自定义权限策略和为RAM用户授权。

如果授权后仍无法解决问题，请提交工单联系技术支持进行处理。