导入Windows操作系统

单击“开始”，运行框输入“MMC”，回车。

在MMC控制台菜单栏中单击“文件”，选择“添加/删除管理单元”。

在“添加或删除管理单元”对话框，选择“可用管理单元”区域的“证书”。单击“添加”添加证书。

在“证书管理”对话框，选择“计算机账户”，单击“下一步”。

在“选择计算机”对话框，单击“完成”。

在“添加或删除管理单元”对话框，单击“确定”。

在MMC控制台，双击“证书”。

右键单击“受信任的根证书颁发机构”，选择“所有任务”，单击“导入”。

单击“下一步”。

单击“浏览”，将文件类型更改为“所有文件 (*.*)”。

找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。

须知：

您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。

单击“下一步”。

单击“完成”。

单击“确定”，完成根证书导入。

导入Linux操作系统

您可以使用任何终端连接工具（如WinSCP、PuTTY等工具）将证书上传至Linux系统任一目录下。

欠费冻结：用户可通过续费或充值来解冻资源，恢复实例正常使用。欠费冻结的实例允许续费、释放或删除；已经到期的包周期实例不能发起退订，未到期的包周期实例可以退订。

1.资源冻结时：

资源将被限制访问和使用，会导致您的业务中断。例如实例被冻结时，会使得用户无法再连接至数据库。

包周期资源被冻结后，将被限制进行变更操作。

资源被冻结后，可以手动进行退订/删除。

2.资源解冻时：资源将被解除限制，用户可以连接至数据库。

3.资源释放时：资源将被释放，实例将被删除，删除前将依据用户策略决定是否执行回收站备份。

GaussDB数据库实例部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问GaussDB时，需要先切换至授权区域。

根据授权精细程度分为角色和策略

角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权

IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。

因为某些操作可能导致数据库实例被锁，可以通过一些步骤进行解锁，详情请参见数据库实例被锁怎么处理？