導(dǎo)入Windows操作系統(tǒng)

單擊“開始”，運行框輸入“MMC”，回車。

在MMC控制臺菜單欄中單擊“文件”，選擇“添加/刪除管理單元”。

在“添加或刪除管理單元”對話框，選擇“可用管理單元”區(qū)域的“證書”。單擊“添加”添加證書。

在“證書管理”對話框，選擇“計算機賬戶”，單擊“下一步”。

在“選擇計算機”對話框，單擊“完成”。

在“添加或刪除管理單元”對話框，單擊“確定”。

在MMC控制臺，雙擊“證書”。

右鍵單擊“受信任的根證書頒發(fā)機構(gòu)”，選擇“所有任務(wù)”，單擊“導(dǎo)入”。

單擊“下一步”。

單擊“瀏覽”，將文件類型更改為“所有文件 (*.*)”。

找到下載的根證書ca.pem文件，單擊“打開”，然后在向?qū)е袉螕簟跋乱徊健薄?/p>

須知：

您必須在瀏覽窗口中將文件類型更改為“所有文件 (*.*)”才能執(zhí)行此操作，因為“.pem”不是標(biāo)準(zhǔn)證書擴展名。

單擊“下一步”。

單擊“完成”。

單擊“確定”，完成根證書導(dǎo)入。

導(dǎo)入Linux操作系統(tǒng)

您可以使用任何終端連接工具（如WinSCP、PuTTY等工具）將證書上傳至Linux系統(tǒng)任一目錄下。

欠費凍結(jié)：用戶可通過續(xù)費或充值來解凍資源，恢復(fù)實例正常使用。欠費凍結(jié)的實例允許續(xù)費、釋放或刪除；已經(jīng)到期的包周期實例不能發(fā)起退訂，未到期的包周期實例可以退訂。

1.資源凍結(jié)時：

資源將被限制訪問和使用，會導(dǎo)致您的業(yè)務(wù)中斷。例如實例被凍結(jié)時，會使得用戶無法再連接至數(shù)據(jù)庫。

包周期資源被凍結(jié)后，將被限制進行變更操作。

資源被凍結(jié)后，可以手動進行退訂/刪除。

2.資源解凍時：資源將被解除限制，用戶可以連接至數(shù)據(jù)庫。

3.資源釋放時：資源將被釋放，實例將被刪除，刪除前將依據(jù)用戶策略決定是否執(zhí)行回收站備份。

GaussDB數(shù)據(jù)庫實例部署時通過物理區(qū)域劃分，為項目級服務(wù)。授權(quán)時，“作用范圍”需要選擇“區(qū)域級項目”，然后在指定區(qū)域（如華北-北京1）對應(yīng)的項目（cn-north-1）中設(shè)置相關(guān)權(quán)限，并且該權(quán)限僅對此項目生效；如果在“所有項目”中設(shè)置權(quán)限，則該權(quán)限在所有區(qū)域項目中都生效。訪問GaussDB時，需要先切換至授權(quán)區(qū)域。

根據(jù)授權(quán)精細(xì)程度分為角色和策略

角色：IAM最初提供的一種根據(jù)用戶的工作職能定義權(quán)限的粗粒度授權(quán)機制。該機制以服務(wù)為粒度，提供有限的服務(wù)相關(guān)角色用于授權(quán)

IAM最新提供的一種細(xì)粒度授權(quán)的能力，可以精確到具體服務(wù)的操作、資源以及請求條件等?；诓呗缘氖跈?quán)是一種更加靈活的授權(quán)方式，能夠滿足企業(yè)對權(quán)限最小化的安全管控要求。