什么是云数据库GaussDB
云数据库GaussDB产品介绍
GaussDB是华为自主创新研发的分布式关系型数据库。该产品具备企业级复杂事务混合负载能力，同时支持分布式事务，同城跨AZ部署，数据0丢失，支持1000+的扩展能力，PB级海量存储。同时拥有云上高可用，高可靠，高安全，弹性伸缩，一键部署，快速备份恢复，监控告警等关键能力，能为企业提供功能全面，稳定可靠，扩展性强，性能优越的企业级数据库服务。
GaussDB分布式形态整体架构如下：
云数据库GaussDB部署规范
资源评估规范
基于表1模板估算台账，资源利用率尽量控制在40%-70%间，低40%建议缩容，高于70%建议扩容。
表1 GaussDB上线台账
云数据库GaussDB部署规范
资源评估规范
基于表1模板估算台账，资源利用率尽量控制在40%-70%间，低40%建议缩容，高于70%建议扩容。
表1 GaussDB上线台账
云数据库GaussDB数据库常见问题解答
云数据库GaussDB数据库常见问题解答
-
云数据库GaussDB与PostgreSQL的关系
最早GaussDB内核引擎基于PostgreSQL9.2开源版本不断演进，根据PG-XC架构演生了多CN架构，主要开发了分布式执行框架（stream算子）、向量化引擎等领域中较重要的特性。目前GaussDB除去保留了PostgreSQL的标准接口和公共函数外，在自研生态（openGauss）、架构和关键技术上也有了新的发展，开源了集中式部署的能力，重构了存储引擎和优化器。GaussDB与PostgreSQL有如下不同：
PostgreSQL是进程模型，而GaussDB是线程池模型。
PostgreSQL只支持行存，GaussDB有行存，列存，还有Ustore。
PostgreSQL仅有集中式，GaussDB一套内核既支持集中式，又支持分布式。
GaussDB有很多独特的特性，比如GTM-Lite、Numa-Aware、两地三中心、同城双集群、动态脱敏、全密态、防篡改。
-
将根证书导入Windows/Linux操作系统
导入Windows操作系统
单击“开始”，运行框输入“MMC”，回车。
在MMC控制台菜单栏中单击“文件”，选择“添加/删除管理单元”。
在“添加或删除管理单元”对话框，选择“可用管理单元”区域的“证书”。单击“添加”添加证书。
在“证书管理”对话框，选择“计算机账户”，单击“下一步”。
在“选择计算机”对话框，单击“完成”。
在“添加或删除管理单元”对话框，单击“确定”。
在MMC控制台，双击“证书”。
右键单击“受信任的根证书颁发机构”，选择“所有任务”，单击“导入”。
单击“下一步”。
单击“浏览”，将文件类型更改为“所有文件 (*.*)”。
找到下载的根证书ca.pem文件，单击“打开”，然后在向导中单击“下一步”。
须知：您必须在浏览窗口中将文件类型更改为“所有文件 (*.*)”才能执行此操作，因为“.pem”不是标准证书扩展名。
单击“下一步”。
单击“完成”。
单击“确定”，完成根证书导入。
导入Linux操作系统
您可以使用任何终端连接工具（如WinSCP、PuTTY等工具）将证书上传至Linux系统任一目录下。
-
如何将GaussDB数据库实例资源解冻？
欠费冻结：用户可通过续费或充值来解冻资源，恢复实例正常使用。欠费冻结的实例允许续费、释放或删除；已经到期的包周期实例不能发起退订，未到期的包周期实例可以退订。
-
冻结、解冻、释放GaussDB数据库实例资源时对业务的影响？
1.资源冻结时：
资源将被限制访问和使用，会导致您的业务中断。例如实例被冻结时，会使得用户无法再连接至数据库。
包周期资源被冻结后，将被限制进行变更操作。
资源被冻结后，可以手动进行退订/删除。
2.资源解冻时：资源将被解除限制，用户可以连接至数据库。
3.资源释放时：资源将被释放，实例将被删除，删除前将依据用户策略决定是否执行回收站备份。
-
GaussDB数据库实例权限如何设置？
GaussDB数据库实例部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问GaussDB时，需要先切换至授权区域。
-
GaussDB数据库权限策略是什么？
根据授权精细程度分为角色和策略
角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权
IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。
