導(dǎo)入Windows操作系統(tǒng)

單擊“開始”，運(yùn)行框輸入“MMC”，回車。

在MMC控制臺菜單欄中單擊“文件”，選擇“添加/刪除管理單元”。

在“添加或刪除管理單元”對話框，選擇“可用管理單元”區(qū)域的“證書”。單擊“添加”添加證書。

在“證書管理”對話框，選擇“計(jì)算機(jī)賬戶”，單擊“下一步”。

在“選擇計(jì)算機(jī)”對話框，單擊“完成”。

在“添加或刪除管理單元”對話框，單擊“確定”。

在MMC控制臺，雙擊“證書”。

右鍵單擊“受信任的根證書頒發(fā)機(jī)構(gòu)”，選擇“所有任務(wù)”，單擊“導(dǎo)入”。

單擊“下一步”。

單擊“瀏覽”，將文件類型更改為“所有文件 (*.*)”。

找到下載的根證書ca.pem文件，單擊“打開”，然后在向?qū)е袉螕簟跋乱徊健薄?/p>

須知：

您必須在瀏覽窗口中將文件類型更改為“所有文件 (*.*)”才能執(zhí)行此操作，因?yàn)椤?pem”不是標(biāo)準(zhǔn)證書擴(kuò)展名。

單擊“下一步”。

單擊“完成”。

單擊“確定”，完成根證書導(dǎo)入。

導(dǎo)入Linux操作系統(tǒng)

您可以使用任何終端連接工具（如WinSCP、PuTTY等工具）將證書上傳至Linux系統(tǒng)任一目錄下。

欠費(fèi)凍結(jié)：用戶可通過續(xù)費(fèi)或充值來解凍資源，恢復(fù)實(shí)例正常使用。欠費(fèi)凍結(jié)的實(shí)例允許續(xù)費(fèi)、釋放或刪除；已經(jīng)到期的包周期實(shí)例不能發(fā)起退訂，未到期的包周期實(shí)例可以退訂。

1.資源凍結(jié)時(shí)：

資源將被限制訪問和使用，會導(dǎo)致您的業(yè)務(wù)中斷。例如實(shí)例被凍結(jié)時(shí)，會使得用戶無法再連接至數(shù)據(jù)庫。

包周期資源被凍結(jié)后，將被限制進(jìn)行變更操作。

資源被凍結(jié)后，可以手動進(jìn)行退訂/刪除。

2.資源解凍時(shí)：資源將被解除限制，用戶可以連接至數(shù)據(jù)庫。

3.資源釋放時(shí)：資源將被釋放，實(shí)例將被刪除，刪除前將依據(jù)用戶策略決定是否執(zhí)行回收站備份。

GaussDB數(shù)據(jù)庫實(shí)例部署時(shí)通過物理區(qū)域劃分，為項(xiàng)目級服務(wù)。授權(quán)時(shí)，“作用范圍”需要選擇“區(qū)域級項(xiàng)目”，然后在指定區(qū)域（如華北-北京1）對應(yīng)的項(xiàng)目（cn-north-1）中設(shè)置相關(guān)權(quán)限，并且該權(quán)限僅對此項(xiàng)目生效；如果在“所有項(xiàng)目”中設(shè)置權(quán)限，則該權(quán)限在所有區(qū)域項(xiàng)目中都生效。訪問GaussDB時(shí)，需要先切換至授權(quán)區(qū)域。

根據(jù)授權(quán)精細(xì)程度分為角色和策略

角色：IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機(jī)制。該機(jī)制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)

IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請求條件等。基于策略的授權(quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對權(quán)限最小化的安全管控要求。

因?yàn)槟承┎僮骺赡軐?dǎo)致數(shù)據(jù)庫實(shí)例被鎖，可以通過一些步驟進(jìn)行解鎖，詳情請參見數(shù)據(jù)庫實(shí)例被鎖怎么處理？