Stor- age, and NFS through TiCDC Y Y Y E N N N N N N N TiCDC sup- ports bidi- rec- tional repli- ca- tion be- tween two TiDB clus- ters Y Y Y Y N N N N N N N TiCDC Ope- nAPI v2 Y Y Y N N N N N N N Y Y Y N N N N N N N Global mem- ory con- trol Y Y Y Y N N N N N N N Cross- cluster RawKV repli- ca- tion E E E E N N N N N N N 85 Management, ob- serv- abil- ity, and tools 7.6 7.5 7.1 6.5 6.1 5 --connect-timeout 15 -u '.root' -h -P 4000 -D test �→ --ssl-mode=VERIFY_IDENTITY --ssl-ca=/etc/ssl/cert.pem -p Note: • When you connect to a TiDB Serverless cluster, you must use the TLS

--connect-timeout 15 -u '.root' -h -P 4000 -D test �→ --ssl-mode=VERIFY_IDENTITY --ssl-ca=/etc/ssl/cert.pem -p Note: • When you connect to a TiDB Serverless cluster, you must use the TLS connection dialog is displayed. 3. Click Allow Access from Anywhere and then click Download CA cert to down- load the CA certificate. For more details about how to obtain the connection string, refer to TiDB connection dialog is displayed. 3. Click Allow Access from Anywhere and then click Download CA cert to down- load the CA certificate. For more details about how to obtain the connection string, refer to TiDB

Resource Manager page. You can view the resource group configuration on this page and estimate cluster ca- pacity in a visual way to facilitate reasonable resource allocation. For more information, see documentation LDAP SASL authen- tica- tion. 53 Variable name Change type Description authentication_ldap_sasl_ca_path �→ Newly added Specifies the ab- solute path of the cer- tificate author- ity file for Start- LDAP simple authen- tica- tion. 58 Variable name Change type Description authentication_ldap_simple_ca_path �→ Newly added Specifies the ab- solute path of the cer- tificate author- ity file for Start-

port and ex- port 7.5 7.1 6.5 6.1 5.4 5.3 5.2 5.1 5.0 4.0 TiCDC sup- ports bidi- rec- tional repli- ca- tion be- tween two TiDB clus- ters Y Y Y N N N N N N N TiCDC Ope- nAPI v2 Y Y N N N N N N N N 4 5.3 5.2 5.1 5.0 4.0 Global mem- ory con- trol Y Y Y N N N N N N N Cross- cluster RawKV repli- ca- tion E E E N N N N N N N Green GC E E E E E E E E E N Resource con- trol Y Y N N N N N N N N --connect-timeout 15 -u '.root' -h -P 4000 -D test �→ --ssl-mode=VERIFY_IDENTITY --ssl-ca=/etc/ssl/cert.pem -p 116 Note: • When you connect to a TiDB Serverless cluster, you must use the

--ssl-cert 所指定的证书的私钥 默认: “” 目前 TiDB 不支持加载由密码保护的私钥。 PEM 格式的受信任 CA 的证书文件路径 retry-limit skip-grant-table stats-lease tcp-keep-alive ssl-cert ssl-key ssl-ca TiDB 进程启动参数 - 30 - 本文档使用 书栈(BookStack.CN) 构建 默认: “” 当同时设置了该选项和 当同时设置了该选项和 --ssl-cert 、 --ssl-key 选项时，TiDB 将在客户端出示证书的情况下根据该选项指 定的受信任的 CA 列表验证客户端证书。若验证失败，则连接会被终止。 即使设置了该选项，若客户端没有出示证书，则安全连接仍然继续，不会进行客户端证书验证。 TiDB 进程启动参数 - 31 - 本文档使用 书栈(BookStack.CN) 构建 TiDB 系统数据库 TiDB ssl-cert 和 ssl-key 参数，才能使 TiDB 服务端接受加 密连接。还可以指定 ssl-ca 参数进行客户端身份验证（请参见配置启用身份验证章节）。 ssl-cert ：指定 SSL 证书文件路径 ssl-key ：指定证书文件对应的私钥 ssl-ca ：可选，指定受信任的 CA 证书文件路径 参数指定的文件都为 PEM 格式。另外目前 TiDB 尚不支持加载有密码保护的私钥，因此必须提供一个没有密码的私

Stor- age, and NFS through TiCDC Y Y Y Y Y Y E N N N N N TiCDC sup- ports bidi- rec- tional repli- ca- tion be- tween two TiDB clus- ters Y Y Y Y Y Y Y N N N N N TiCDC Ope- nAPI v2 Y Y Y Y Y Y N N N Y Y Y Y N N N N N Global mem- ory con- trol Y Y Y Y Y Y Y N N N N N Cross- cluster RawKV repli- ca- tion E E E E E E E N N N N N 104 Management, ob- serv- abil- ity, and tools 8.4 8.3 8.2 8.1 7.5 --connect-timeout 15 -u '.root' -h -P 4000 -D test �→ --ssl-mode=VERIFY_IDENTITY --ssl-ca=/etc/ssl/cert.pem -p 149 Note: • When you connect to a TiDB Cloud Serverless cluster, you must use

Stor- age, and NFS through TiCDC Y Y Y Y Y Y E N N N N N TiCDC sup- ports bidi- rec- tional repli- ca- tion be- tween two TiDB clus- ters Y Y Y Y Y Y Y N N N N N TiCDC Ope- nAPI v2 Y Y Y Y Y Y N N N Y Y Y Y N N N N N Global mem- ory con- trol Y Y Y Y Y Y Y N N N N N Cross- cluster RawKV repli- ca- tion E E E E E E E N N N N N 99 Management, ob- serv- abil- ity, and tools 8.4 8.3 8.2 8.1 7.5 --connect-timeout 15 -u '.root' -h -P 4000 -D test �→ --ssl-mode=VERIFY_IDENTITY --ssl-ca=/etc/ssl/cert.pem -p 144 Note: • When you connect to a TiDB Cloud Serverless cluster, you must use

port and ex- port 8.2 8.1 7.5 7.1 6.5 6.1 5.4 5.3 5.2 5.1 TiCDC sup- ports bidi- rec- tional repli- ca- tion be- tween two TiDB clus- ters Y Y Y Y Y N N N N N TiCDC Ope- nAPI v2 Y Y Y Y N N N N N N PITR Y Y Y Y Y N N N N N Global mem- ory con- trol Y Y Y Y Y N N N N N Cross- cluster RawKV repli- ca- tion E E E E E N N N N N Green GC E E E E E E E E E E Resource con- trol Y Y Y Y N N N N N N --connect-timeout 15 -u '.root' -h -P 4000 -D test �→ --ssl-mode=VERIFY_IDENTITY --ssl-ca=/etc/ssl/cert.pem -p 119 Note: • When you connect to a TiDB Serverless cluster, you must use the

and ex- port 8.3 8.2 8.1 7.5 7.1 6.5 6.1 5.4 5.3 5.2 5.1 TiCDC sup- ports bidi- rec- tional repli- ca- tion be- tween two TiDB clus- ters Y Y Y Y Y Y N N N N N TiCDC Ope- nAPI v2 Y Y Y Y Y N N N N N Y Y Y Y Y N N N N N Global mem- ory con- trol Y Y Y Y Y Y N N N N N Cross- cluster RawKV repli- ca- tion E E E E E E N N N N N Green GC E E E E E E E E E E E Resource con- trol Y Y Y Y Y N N N --connect-timeout 15 -u '.root' -h -P 4000 -D test �→ --ssl-mode=VERIFY_IDENTITY --ssl-ca=/etc/ssl/cert.pem -p 122 Note: • When you connect to a TiDB Serverless cluster, you must use the

im- port and ex- port 8.1 7.5 7.1 6.5 6.1 5.4 5.3 5.2 5.1 TiCDC sup- ports bidi- rec- tional repli- ca- tion be- tween two TiDB clus- ters Y Y Y Y N N N N N TiCDC Ope- nAPI v2 Y Y Y N N N N N N DM sup- PITR Y Y Y Y N N N N N Global mem- ory con- trol Y Y Y Y N N N N N Cross- cluster RawKV repli- ca- tion E E E E N N N N N Green GC E E E E E E E E E Resource con- trol Y Y Y N N N N N N Runaway --connect-timeout 15 -u '.root' -h -P 4000 -D test �→ --ssl-mode=VERIFY_IDENTITY --ssl-ca=/etc/ssl/cert.pem -p 115 Note: • When you connect to a TiDB Serverless cluster, you must use the