model of Vitessʼs VTAdmin component. We first outline the core components of VTAdmin. We then cover how it interacts with the internal components of Vitess. Next, we specify the threat actors that could have we exemplify several threat scenarios based on the observations we made when outlining the core components and the specified threat actors. We used the following sources for the threat modelling: ● Vitessʼs disclosures to the Vitess security team are opportunities to evaluate the threat model of the affected components. Most compromises of VTAdmin have the goal of compromising the full Vitess deployment. As such

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 343 Ensure all components are up . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365 Understanding the Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365 binary logs from the underlying MySQL shards of the Vitess cluster. gRPC clients, including Vitess components like VTTablets, can subscribe to a VStream to receive change events from other shards. The VStream

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 320 Ensure all components are up . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 343 Understanding the Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 343 binary logs from the underlying MySQL shards of the Vitess cluster. gRPC clients, including Vitess components like VTTablets, can subscribe to a VStream to receive change events from other shards. The VStream

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 384 Ensure all components are up . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 407 Understanding the Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 407 binary logs from the underlying MySQL shards of the Vitess cluster. gRPC clients, including Vitess components like VTTablets, can subscribe to a VStream to receive change events from other shards. The VStream

requirements · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 117 4.1.5 Web browser requirements · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 123 Concepts· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 955 11.4.4 Manage TiUP Components with TiUP Commands · · · · · · · · · · · · · · · · · 956 11.4.5 TiUP FAQ· · · · · · · · · · · Guide · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1098 11.4.11 TiUP Components · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1108

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301 Ensure all components are up . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 323 Understanding the Components . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 323 binary logs from the underlying MySQL shards of the Vitess cluster. gRPC clients, including Vitess components like VTTablets, can subscribe to a VStream to receive change events from other shards. The VStream

requirements · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 548 5.1.6 Web browser requirements · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 551 Concepts· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1502 13.4.4 Manage TiUP Components with TiUP Commands · · · · · · · · · · · · · · · · · 1503 13.4.5 TiUP FAQs· · · · · · · · · · Guide · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1646 13.4.11 TiUP Components · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1656

requirements · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 92 4.1.5 Web browser requirements · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 99 Concepts· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 783 11.4.4 Manage TiUP Components with TiUP Commands · · · · · · · · · · · · · · · · · 784 11.4.5 TiUP FAQ· · · · · · · · · · · Reference Guide · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 817 11.4.10 TiUP Components · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 827

requirements · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 112 4.1.5 Web browser requirements · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 119 Concepts· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 841 11.4.4 Manage TiUP Components with TiUP Commands · · · · · · · · · · · · · · · · · 842 11.4.5 TiUP FAQ· · · · · · · · · · · Reference Guide · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 876 11.4.10 TiUP Components · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 886

requirements · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 100 4.1.5 Web browser requirements · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 107 Concepts· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 815 11.4.4 Manage TiUP Components with TiUP Commands · · · · · · · · · · · · · · · · · 816 11.4.5 TiUP FAQ· · · · · · · · · · · Reference Guide · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 849 11.4.10 TiUP Components · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 859