· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2948 14.12.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · pingcap.com/zh/tidb/v8.1/ticdc-client-authentication"> �→ 客户端鉴权（从 v8.1.0 开始引入） TiCDC 支持使用 mTLS（双向传输层安全性协议）或 TiDB 用户名密码进行客户端鉴权。 �→ 该功能允许命令行工具或 OpenAPI 客户端验证与 TiCDC 的连接。 2.2.1 功能详情 更多信息，请参考用户文档。 • TiCDC 支持客户端鉴权 #10636 @CharlesCheung96 在 v8.1.0 中，当使用 TiCDC CLI 或 OpenAPI 时，TiCDC 支持客户端鉴权。你可以配置 TiCDC 要求客户端使用证 书进行鉴权，以实现 mTLS（双向传输层安全性协议）。此外，你还可以使用 TiDB 用户名密码进行客户端 鉴权。 更多信息，请参考用户文档。 37 2

命令行参数和配置参数· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 807 7.6.4 TiCDC 客户端鉴权 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3059 14.11.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · �→ 消耗问题的诊断效率。 支持对开启了 �→ IMDSv2 服务的 TiKV 实例做备份 0 码力 | 5095 页 | 104.54 MB | 9 月前

3

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3044 14.11.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · �→ 消耗问题的诊断效率。 支持对开启了 �→ IMDSv2 服务的 TiKV 实例做备份 0 码力 | 5072 页 | 104.05 MB | 9 月前

3

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3025 14.11.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · (TLS) Y Y Y Y Y Y Y Y Y Y 静态加密 (TDE) Y Y Y Y Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y Y Y Y Y N tidb_sm3_password 认证 Y Y Y Y Y N o_orderdate, o_shippriority 74 ORDER BY revenue DESC, o_orderdate limit 10; 这是一个运送优先权查询，用于给出在指定日期之前尚未运送的订单中收入最高订单的优先权和潜在的收 入。潜在的收入被定义为 l_extendedprice * (1-l_discount) 的和。订单按照收入的降序列出。在本示例中， 此查询将列出潜在查询收入在前

为应用提供标准化的连接方式。 1.2.2 增强：数据库计算增强引擎 在原生数据库基础能力之上，提供分布式及流量增强方面的能力。前者可突破底层数据库在计算与存储 上的瓶颈，后者通过对流量的变形、重定向、治理、鉴权及分析能力提供更为丰富的数据应用增强能力。 1.2. 设计哲学 4 Apache ShardingSphere document, v5.2.0 1.2.3 可插拔：构建数据库功能生态 Apache ShardingSphere 希望能够完全兼容所有的分布式事务场景，并在性能上达到最优，但在 CAP 定理所指导下，分布式事务必然有所取舍。Apache ShardingSphere 希望能够将分布式事务的选择权交 给使用者，在不同的场景用使用最适合的分布式事务解决方案。 LOCAL 事务 支持项 • 完全支持非跨库事务，例如：仅分表，或分库但是路由的结果在单库中； • 完全支持因逻辑异常导致的跨库 AUTHORITY）来配置用户和授权 信息。 得益于 ShardingSphere 的可插拔架构，Proxy 提供了两种级别的权限提供者，分别是： • ALL_PERMITTED：授予所有权限，不鉴权； • DATABASE_PERMITTED：为用户授予指定逻辑库的权限，通过 user‐database‐mappings 进行映射。 在配置 Authority Rule 时，管理员可根据需要选择使用哪一种权限提供者。

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1728 12.10.5 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · TiFlash 列式存储引擎和 MPP 计算引擎的稳定性和性能 • 为 TiDB Lightning 增加已存在数据表是否允许导入的开关 • 优化持续性能分析（实验特性） • TiSpark 支持用户认证与鉴权 2.2.1 兼容性变化 注意： 当从一个早期的 TiDB 版本升级到 TiDB v5.4.0 时，如需了解所有中间版本对应的兼容性更改说 明，请查看对应版本的Release Notes。 2 字符集同时支持 gbk_bin 和 gbk_chinese_ci 这两种排序规则。 在使用 GBK 字符集时，需要注意兼容性限制。 用户文档 2.2.2.2 安全 • TiSpark 支持用户认证与鉴权 TiSpark 提供数据库和表级别的读写授权验证以及数据库用户认证验证。开启该功能后，能避免业务侧 未经授权运行抽数等批量任务获取数据，提高线上集群的稳定性和数据安全性。从 TiSpark v2

增量是 ShardingSphere 的主要能 力，在拦截访问数据库流量的前提 下，透明化的提供增量功能。增强 包含了流量的重定向（数据分片、 读写分离、影子库）、流量变形 （数据加密）、流量鉴权（SQL 审 计、权限）、流量治理（熔断、限 流）以及流量分析（可观察性、服 务质量分析）等。 可插拔 可插拔是 ShardingSphere 的设计 理念，架构内核是完全面向顶层接 口设计的，内核模块完全不感知具

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2959 14.12.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Y Y Y Y Y Y Y Y Y 静态加密 (TDE) Y Y Y Y Y Y Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y Y Y Y Y N N N tidb_sm3_password 认证 Y Y o_orderdate, o_shippriority 86 ORDER BY revenue DESC, o_orderdate limit 10; 这是一个运送优先权查询，用于给出在指定日期之前尚未运送的订单中收入最高订单的优先权和潜在的收 入。潜在的收入被定义为 l_extendedprice * (1-l_discount) 的和。订单按照收入的降序列出。在本示例中， 此查询将列出潜在查询收入在前

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2612 14.10.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 0 4.0 传输层加密 (TLS) Y Y Y Y Y Y Y Y 静态加密 (TDE) Y Y Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y N N N tidb_sm3_password 认证 Y N N N N N N N tidb_auth_token o_orderdate, o_shippriority ORDER BY revenue DESC, o_orderdate limit 10; 这是一个运送优先权查询，用于给出在指定日期之前尚未运送的订单中收入最高订单的优先权和潜在的收 入。潜在的收入被定义为 l_extendedprice * (1-l_discount) 的和。订单按照收入的降序列出。在本示例中， 此查询将列出潜在查询收入在前

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2846 14.12.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Y Y Y Y Y 50 安全 7.5 7.1 6.5 6.1 5.4 5.3 5.2 5.1 5.0 4.0 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y Y Y N N N tidb_sm3_password 认证 Y Y Y N N N o_orderdate, o_shippriority ORDER BY revenue DESC, o_orderdate limit 10; 这是一个运送优先权查询，用于给出在指定日期之前尚未运送的订单中收入最高订单的优先权和潜在的收 入。潜在的收入被定义为 l_extendedprice * (1-l_discount) 的和。订单按照收入的降序列出。在本示例中， 此查询将列出潜在查询收入在前