GPDB透明加密 加密目标 • 表数据 • 预写日志数据 • 主从节点所有数据 • 索引及其他表辅助数据 • 磁盘缓存文件 设计目标 • 对用户和数据库透明 • 高性能，使用CPU加密指令集 • 内核原生 GPDB透明加密 加密 Planer TDE key Data (plain) Data (Encrypted) Executeor GPDB透明加密 解密 Query

运行时所需的依赖库：glibc（2.28-151.el8 版本） 5.1.1.2 Docker 镜像依赖 支持的 CPU 架构如下： • x86_64，从 TiDB v6.6.0 开始，需要 x86-64-v2 指令集 • ARM 64 5.1.2 软件配置要求 5.1.2.1 中控机软件配置 软件 版本 sshpass 1.06 及以上 TiUP 1.5.0 及以上 注意： 中控机需要部署TiUP 时，CPU 必须支持 AVX2 指令集。 确保命令 cat /proc/cpuinfo | grep avx2 有输出。而在 Linux ARM64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 ARMv8 架构。确保命令 cat /proc/cpuinfo | grep 'crc32' | �→ grep 'asimd' 有输出。通过使用向量扩展指令集，TiFlash 的向量化引擎能提供更好 • 将 v6.3.0 之前的 TiFlash 升级至 v6.3.0 及之后的版本时，需要特别注意：在 Linux AMD64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 AVX2 指令集。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。具体请参考6.3.0 版本 Release Notes 中的描述。 • 具体不同版本的

运行时所需的依赖库：glibc（2.28-151.el8 版本） 5.1.1.2 Docker 镜像依赖 支持的 CPU 架构如下： • x86_64，从 TiDB v6.6.0 开始，需要 x86-64-v2 指令集 • ARM 64 5.1.2 软件配置要求 5.1.2.1 中控机软件配置 软件 版本 sshpass 1.06 及以上 TiUP 1.5.0 及以上 注意： 中控机需要部署TiUP 时，CPU 必须支持 AVX2 指令集。 确保命令 cat /proc/cpuinfo | grep avx2 有输出。而在 Linux ARM64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 ARMv8 架构。确保命令 cat /proc/cpuinfo | grep 'crc32' | �→ grep 'asimd' 有输出。通过使用向量扩展指令集，TiFlash 的向量化引擎能提供更好 • 将 v6.3.0 之前的 TiFlash 升级至 v6.3.0 及之后的版本时，需要特别注意：在 Linux AMD64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 AVX2 指令集。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。具体请参考6.3.0 版本 Release Notes 中的描述。 • 具体不同版本的

运行时所需的依赖库：glibc（2.28-151.el8 版本） 5.1.1.2 Docker 镜像依赖 支持的 CPU 架构如下： • x86_64，从 TiDB v6.6.0 开始，需要 x86-64-v2 指令集 • ARM 64 5.1.2 软件配置要求 5.1.2.1 中控机软件配置 软件 版本 sshpass 1.06 及以上 TiUP 1.5.0 及以上 注意： 中控机需要部署TiUP 时，CPU 必须支持 AVX2 指令集。 确保命令 cat /proc/cpuinfo | grep avx2 有输出。而在 Linux ARM64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 ARMv8 架构。确保命令 cat /proc/cpuinfo | grep 'crc32' | �→ grep 'asimd' 有输出。通过使用向量扩展指令集，TiFlash 的向量化引擎能提供更好 • 将 v6.3.0 之前的 TiFlash 升级至 v6.3.0 及之后的版本时，需要特别注意：在 Linux AMD64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 AVX2 指令集。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。具体请参考6.3.0 版本 Release Notes 中的描述。 • 具体不同版本的

运行时所需的依赖库：glibc（2.28-151.el8 版本） 5.1.1.2 Docker 镜像依赖 支持的 CPU 架构如下： • x86_64，从 TiDB v6.6.0 开始，需要 x86-64-v2 指令集 • ARM 64 5.1.2 软件配置要求 5.1.2.1 中控机软件配置 软件 版本 sshpass 1.06 及以上 TiUP 1.5.0 及以上 注意： 中控机需要部署TiUP 时，CPU 必须支持 AVX2 指令集。 确保命令 cat /proc/cpuinfo | grep avx2 有输出。而在 Linux ARM64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 ARMv8 架构。确保命令 cat /proc/cpuinfo | grep 'crc32' | �→ grep 'asimd' 有输出。通过使用向量扩展指令集，TiFlash 的向量化引擎能提供更好 • 将 v6.3.0 之前的 TiFlash 升级至 v6.3.0 及之后的版本时，需要特别注意：在 Linux AMD64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 AVX2 指令集。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。具体请参考6.3.0 版本 Release Notes 中的描述。 • 具体不同版本的

运行时所需的依赖库：glibc（2.28-151.el8 版本） 5.1.1.2 Docker 镜像依赖 支持的 CPU 架构如下： • x86_64，从 TiDB v6.6.0 开始，需要 x86-64-v2 指令集 • ARM 64 5.1.2 软件配置要求 5.1.2.1 中控机软件配置 软件 版本 sshpass 1.06 及以上 TiUP 1.5.0 及以上 注意： 中控机需要部署TiUP 时，CPU 必须支持 AVX2 指令集。 确保命令 cat /proc/cpuinfo | grep avx2 有输出。而在 Linux ARM64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 ARMv8 架构。确保命令 cat /proc/cpuinfo | grep 'crc32' | �→ grep 'asimd' 有输出。通过使用向量扩展指令集，TiFlash 的向量化引擎能提供更好 • 将 v6.3.0 之前的 TiFlash 升级至 v6.3.0 及之后的版本时，需要特别注意：在 Linux AMD64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 AVX2 指令集。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。具体请参考6.3.0 版本 Release Notes 中的描述。 • 具体不同版本的

时，CPU 必须支持 AVX2 指令集。 确保命令 cat /proc/cpuinfo | grep avx2 有输出。而在 Linux ARM64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 ARMv8 架构。确保命令 cat /proc/cpuinfo | grep 'crc32' | �→ grep 'asimd' 有输出。通过使用向量扩展指令集，TiFlash 的向量化引擎能提供更好 • 将 v6.3.0 之前的 TiFlash 升级至 v6.3.0 及之后的版本时，需要特别注意：在 Linux AMD64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 AVX2 指令集。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。具体请参考6.3.0 版本 Release Notes 中的描述。 • 具体不同版本的 时，CPU 必须支持 AVX2 指令集。确保命令 cat /proc/cpuinfo | �→ grep avx2 有输出。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。确保命令 cat /proc/cpuinfo | grep 'crc32' | grep 'asimd' 有输出。通过使用向量扩展指令集，TiFlash 的向量化引 擎能提供更好的性能。

运行时所需的依赖库：glibc（2.28-151.el8 版本） 5.1.1.2 Docker 镜像依赖 支持的 CPU 架构如下： • x86_64，从 TiDB v6.6.0 开始，需要 x86-64-v2 指令集 • ARM 64 5.1.2 软件配置要求 5.1.2.1 中控机软件配置 软件 版本 sshpass 1.06 及以上 TiUP 1.5.0 及以上 注意： 中控机需要部署TiUP TiFlash 时，CPU 必须支持 AVX2 指令集。 确保命令 grep avx2 /proc/cpuinfo 有输出。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。确保命令 grep 'crc32' /proc/cpuinfo | grep 'asimd' 有输出。通过使用向量扩展指令集，TiFlash 的向量化引擎能提供更好的性能。 • 将 v6.3.0 之前的 TiFlash 升级至 v6.3.0 及之后的版本时，需要特别注意：在 Linux AMD64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 AVX2 指令集。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。具体请参考6.3.0 版本 Release Notes 中的描述。 • 具体不同版本的

运行时所需的依赖库：glibc（2.28-151.el8 版本） 5.1.1.2 Docker 镜像依赖 支持的 CPU 架构如下： • x86_64，从 TiDB v6.6.0 开始，需要 x86-64-v2 指令集 • ARM 64 5.1.2 软件配置要求 5.1.2.1 中控机软件配置 软件 版本 sshpass 1.06 及以上 TiUP 1.5.0 及以上 注意： 中控机需要部署TiUP TiFlash 时，CPU 必须支持 AVX2 指令集。 确保命令 grep avx2 /proc/cpuinfo 有输出。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。确保命令 grep 'crc32' /proc/cpuinfo | grep 'asimd' 有输出。通过使用向量扩展指令集，TiFlash 的向量化引擎能提供更好的性能。 • 将 v6.3.0 之前的 TiFlash 升级至 v6.3.0 及之后的版本时，需要特别注意：在 Linux AMD64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 AVX2 指令集。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。具体请参考6.3.0 版本 Release Notes 中的描述。 • 具体不同版本的

运行时所需的依赖库：glibc（2.28-151.el8 版本） 5.1.1.2 Docker 镜像依赖 支持的 CPU 架构如下： • x86_64，从 TiDB v6.6.0 开始，需要 x86-64-v2 指令集 • ARM 64 5.1.2 软件配置要求 5.1.2.1 中控机软件配置 软件 版本 sshpass 1.06 及以上 TiUP 1.5.0 及以上 注意： 中控机需要部署TiUP TiFlash 时，CPU 必须支持 AVX2 指令集。 确保命令 grep avx2 /proc/cpuinfo 有输出。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。确保命令 grep 'crc32' /proc/cpuinfo | grep 'asimd' 有输出。通过使用向量扩展指令集，TiFlash 的向量化引擎能提供更好的性能。 • 将 v6.3.0 之前的 TiFlash 升级至 v6.3.0 及之后的版本时，需要特别注意：在 Linux AMD64 架构的硬件平台部 署 TiFlash 时，CPU 必须支持 AVX2 指令集。而在 Linux ARM64 架构的硬件平台部署 TiFlash 时，CPU 必须支持 ARMv8 架构。具体请参考6.3.0 版本 Release Notes 中的描述。 • 具体不同版本的