· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2948 14.12.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · pingcap.com/zh/tidb/v8.1/ticdc-client-authentication"> �→ 客户端鉴权（从 v8.1.0 开始引入） TiCDC 支持使用 mTLS（双向传输层安全性协议）或 TiDB 用户名密码进行客户端鉴权。 �→ 该功能允许命令行工具或 OpenAPI 客户端验证与 TiCDC 的连接。 2.2.1 功能详情 更多信息，请参考用户文档。 • TiCDC 支持客户端鉴权 #10636 @CharlesCheung96 在 v8.1.0 中，当使用 TiCDC CLI 或 OpenAPI 时，TiCDC 支持客户端鉴权。你可以配置 TiCDC 要求客户端使用证 书进行鉴权，以实现 mTLS（双向传输层安全性协议）。此外，你还可以使用 TiDB 用户名密码进行客户端 鉴权。 更多信息，请参考用户文档。 37 2

命令行参数和配置参数· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 807 7.6.4 TiCDC 客户端鉴权 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3059 14.11.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · �→ 消耗问题的诊断效率。 支持对开启了 �→ IMDSv2 服务的 TiKV 实例做备份 0 码力 | 5095 页 | 104.54 MB | 9 月前

3

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3044 14.11.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · �→ 消耗问题的诊断效率。 支持对开启了 �→ IMDSv2 服务的 TiKV 实例做备份 0 码力 | 5072 页 | 104.05 MB | 9 月前

3

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3025 14.11.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · (TLS) Y Y Y Y Y Y Y Y Y Y 静态加密 (TDE) Y Y Y Y Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y Y Y Y Y N tidb_sm3_password 认证 Y Y Y Y Y N o_orderdate, o_shippriority 74 ORDER BY revenue DESC, o_orderdate limit 10; 这是一个运送优先权查询，用于给出在指定日期之前尚未运送的订单中收入最高订单的优先权和潜在的收 入。潜在的收入被定义为 l_extendedprice * (1-l_discount) 的和。订单按照收入的降序列出。在本示例中， 此查询将列出潜在查询收入在前

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1728 12.10.5 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · TiFlash 列式存储引擎和 MPP 计算引擎的稳定性和性能 • 为 TiDB Lightning 增加已存在数据表是否允许导入的开关 • 优化持续性能分析（实验特性） • TiSpark 支持用户认证与鉴权 2.2.1 兼容性变化 注意： 当从一个早期的 TiDB 版本升级到 TiDB v5.4.0 时，如需了解所有中间版本对应的兼容性更改说 明，请查看对应版本的Release Notes。 2 字符集同时支持 gbk_bin 和 gbk_chinese_ci 这两种排序规则。 在使用 GBK 字符集时，需要注意兼容性限制。 用户文档 2.2.2.2 安全 • TiSpark 支持用户认证与鉴权 TiSpark 提供数据库和表级别的读写授权验证以及数据库用户认证验证。开启该功能后，能避免业务侧 未经授权运行抽数等批量任务获取数据，提高线上集群的稳定性和数据安全性。从 TiSpark v2

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2959 14.12.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Y Y Y Y Y Y Y Y Y 静态加密 (TDE) Y Y Y Y Y Y Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y Y Y Y Y N N N tidb_sm3_password 认证 Y Y o_orderdate, o_shippriority 86 ORDER BY revenue DESC, o_orderdate limit 10; 这是一个运送优先权查询，用于给出在指定日期之前尚未运送的订单中收入最高订单的优先权和潜在的收 入。潜在的收入被定义为 l_extendedprice * (1-l_discount) 的和。订单按照收入的降序列出。在本示例中， 此查询将列出潜在查询收入在前

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2612 14.10.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 0 4.0 传输层加密 (TLS) Y Y Y Y Y Y Y Y 静态加密 (TDE) Y Y Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y N N N tidb_sm3_password 认证 Y N N N N N N N tidb_auth_token o_orderdate, o_shippriority ORDER BY revenue DESC, o_orderdate limit 10; 这是一个运送优先权查询，用于给出在指定日期之前尚未运送的订单中收入最高订单的优先权和潜在的收 入。潜在的收入被定义为 l_extendedprice * (1-l_discount) 的和。订单按照收入的降序列出。在本示例中， 此查询将列出潜在查询收入在前

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2846 14.12.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Y Y Y Y Y 50 安全 7.5 7.1 6.5 6.1 5.4 5.3 5.2 5.1 5.0 4.0 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y Y Y N N N tidb_sm3_password 认证 Y Y Y N N N o_orderdate, o_shippriority ORDER BY revenue DESC, o_orderdate limit 10; 这是一个运送优先权查询，用于给出在指定日期之前尚未运送的订单中收入最高订单的优先权和潜在的收 入。潜在的收入被定义为 l_extendedprice * (1-l_discount) 的和。订单按照收入的降序列出。在本示例中， 此查询将列出潜在查询收入在前

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2766 14.10.6 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 5 6.1 5.4 5.3 5.2 5.1 5.0 4.0 静态加密 (TDE) Y Y Y Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y Y N N N tidb_sm3_password 认证 Y Y N N N N N N o_orderdate, o_shippriority ORDER BY revenue DESC, o_orderdate limit 10; 这是一个运送优先权查询，用于给出在指定日期之前尚未运送的订单中收入最高订单的优先权和潜在的收 入。潜在的收入被定义为 l_extendedprice * (1-l_discount) 的和。订单按照收入的降序列出。在本示例中， 此查询将列出潜在查询收入在前

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2341 14.10.5 TiDB 证书鉴权使用指南 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 0 4.0 传输层加密 (TLS) Y Y Y Y Y Y Y Y 静态加密 (TDE) Y Y Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y N N N 与 MySQL 兼容的 GRANT 权限管理 Y Y Y Y Y Y Y Y o_orderdate, o_shippriority ORDER BY revenue DESC, o_orderdate limit 10; 这是一个运送优先权查询，用于给出在指定日期之前尚未运送的订单中收入最高订单的优先权和潜在的收 入。潜在的收入被定义为 l_extendedprice * (1-l_discount) 的和。订单按照收入的降序列出。在本示例中， 此查询将列出潜在查询收入在前