在 v5.3.0 版本中，你可以获得以下关键特性： • 引入临时表，简化业务逻辑并提升性能 • 支持设置表和分区的表属性 • 支持为 TiDB Dashboard 创建最小权限用户，提高系统安全性 • 优化 TiDB 时间戳处理流程，提升系统的整体性能 • 提高 DM 同步性能，实现以更低的延迟将数据从 MySQL 同步数据到 TiDB 26 • 支持 TiDB Lightning 分布式并行导入，提升全量数据迁移效率 Dashboard，减少高权限用户的使用场景。 建议为访问 TiDB Dashboard 创建一个最小权限的 SQL 用户，并用该用户登录 TiDB Dashboard，避免使用高 权限用户，提升安全性。 用户文档 2.2.2.3 性能 • 优化 PD 时间戳处理流程 优化 TiDB 时间戳处理流程，支持通过开启 PD Follower Proxy 和调整 PD client 批量请求 TSO 上的使用，可参阅HAProxy 在 TiDB 中的最佳实践。 global # 全局配置。 chroot /var/lib/haproxy # 更改当前目录并为启动进程设置超级用户权限， �→ 从而提高安全性。 pidfile /var/run/haproxy.pid # 将 HAProxy 进程的 PID 写入 pidfile。 maxconn 4000 # 每个 HAProxy 进程所接受的最大并发连接数。

报错，但不影响升级。 • 兼容 MySQL 5.7 的 noop 变量 innodb_default_row_format，配置此变量无实际效果 #23541。 • 从 TiDB 5.2 起，为了提高系统安全性，建议（但不要求）对来自客户端的连接进行传输层加密，TiDB 提 供 Auto TLS 功能在 TiDB 服务器端自动配置并开启加密。要使用 Auto TLS 功能，请在 TiDB 升级前将 TiDB TiDB 配 置文件中的security.auto-tls 设置为 true。 • 支持 caching_sha2_password 身份验证方式，简化了从 MySQL 8.0 的迁移操作，并提升了安全性。 2.2.2 新功能 2.2.2.1 SQL • 支持基于部分函数创建表达式索引 (Expression index) 表达式索引是一种特殊的索引，能将索引建立于表达式上。创建了表达式索引后，TiDB 部署目标机器上添加数据盘 EXT4 文件系统挂载参数 生产环境部署，建议使用 EXT4 类型文件系统的 NVME 类型的 SSD 磁盘存储 TiKV 数据文件。这个配置方案为最 佳实施方案，其可靠性、安全性、稳定性已经在大量线上场景中得到证实。 使用 root 用户登录目标机器，将部署目标机器数据盘格式化成 ext4 文件系统，挂载时添加 nodelalloc 和 noatime 挂载参数。nodelalloc

TiSpark 支持用户认证与鉴权 TiSpark 提供数据库和表级别的读写授权验证以及数据库用户认证验证。开启该功能后，能避免业务侧 未经授权运行抽数等批量任务获取数据，提高线上集群的稳定性和数据安全性。从 TiSpark v2.5.0 起开始 支持。 该功能默认关闭。开启后，如果用户没有对应的权限，通过 TiSpark 操作会抛出对应的异常。 用户文档 • TiUP 部署方式支持为 root 集群启动命令增加了 --init 参数，有了该参数，在 TiUP 部署场景，TiUP 会为数据库 root 用户生成一个 初始的强密码，避免 root 用户使用空密码所带来的安全风险，增强数据库的安全性。 用户文档 2.2.2.3 性能 • 持续提升 TiFlash 列式存储引擎和 MPP 计算引擎的稳定性和性能 – 支持将更多函数下推至 MPP 引擎 * 字符串函数：LPAD()、RPAD()、STRCMP() 上的使用，可参阅HAProxy 在 TiDB 中的最佳实践。 global # 全局配置。 chroot /var/lib/haproxy # 更改当前目录并为启动进程设置超级用户权限， �→ 从而提高安全性。 pidfile /var/run/haproxy.pid # 将 HAProxy 进程的 PID 写入 pidfile。 maxconn 4000 # 每个 HAProxy 进程所接受的最大并发连接数。

4/br-pitr-manual#加密日志备份数据"> �→ 日志备份数据支持客户端加密（实验特性） 在上传日志备份到备份存储之前，你可以对日志备份数据进行加密， �→ 确保数据在存储和传输过程中的安全性。 2.2.1 功能详情 2.2.1.1 性能 • 新增 TSO 请求的并行批处理模式，降低获取 TSO 的延迟 #54960 #8432 @MyonKeminta 在 v8.4.0 在之前的版本中，仅快照备份数据支持客户端加密。从 v8.4.0 起，日志备份数据也支持客户端加密。在 上传日志备份到备份存储之前，你可以选择以下方式之一对日志备份数据进行加密，从而确保备份数 据的安全性： – 使用自定义的固定密钥加密 – 使用本地磁盘的主密钥加密 – 使用 KMS（密钥管理服务）的主密钥加密 更多信息，请参考用户文档。 39 • BR 降低了从云存储服务系统恢复数据的权限要求 TTL 任务对性能的影响。 4.6.5 预处理语句 预处理语句是一种将多个仅有参数不同的 SQL 语句进行模板化的语句，它让 SQL 语句与参数进行了分离。可 以用它提升 SQL 语句的： • 安全性：因为参数和语句已经分离，所以避免了 SQL 注入攻击的风险。 • 性能：因为语句在 TiDB 端被预先解析，后续执行只需要传递参数，节省了完整 SQL 解析、拼接 SQL 语句 字符串以及网络传输的代价。

4/br-pitr-manual#加密日志备份数据"> �→ 日志备份数据支持客户端加密（实验特性） 在上传日志备份到备份存储之前，你可以对日志备份数据进行加密， �→ 确保数据在存储和传输过程中的安全性。 2.2.1 功能详情 2.2.1.1 性能 • 新增 TSO 请求的并行批处理模式，降低获取 TSO 的延迟 #54960 #8432 @MyonKeminta 在 v8.4.0 在之前的版本中，仅快照备份数据支持客户端加密。从 v8.4.0 起，日志备份数据也支持客户端加密。在 上传日志备份到备份存储之前，你可以选择以下方式之一对日志备份数据进行加密，从而确保备份数 据的安全性： – 使用自定义的固定密钥加密 – 使用本地磁盘的主密钥加密 – 使用 KMS（密钥管理服务）的主密钥加密 更多信息，请参考用户文档。 44 • BR 降低了从云存储服务系统恢复数据的权限要求 TTL 任务对性能的影响。 4.6.5 预处理语句 预处理语句是一种将多个仅有参数不同的 SQL 语句进行模板化的语句，它让 SQL 语句与参数进行了分离。可 以用它提升 SQL 语句的： • 安全性：因为参数和语句已经分离，所以避免了 SQL 注入攻击的风险。 • 性能：因为语句在 TiDB 端被预先解析，后续执行只需要传递参数，节省了完整 SQL 解析、拼接 SQL 语句 字符串以及网络传输的代价。

意外或故意 删除，提升了数据的安全性和完整性。从 v6.3.0 起，BR 为快照备份引入了对 Amazon S3 对象锁定功能的 支持，为全量备份增加了额外的安全性保障。从 v8.0.0 起，PITR 也引入了对 Amazon S3 对象锁定功能的支 持，无论是全量备份还是日志数据备份，都可以通过对象锁定功能提供更可靠的数据保护，进一步加 强了数据备份和恢复的安全性，并满足了监管方面的需求。 更多信息，请参考用户文档。 ON，让当前会话识别 并使用不可见索引。利用这个功能，在添加新索引并希望测试其效果时，可以先将索引创建为不可见 索引，然后通过修改该系统变量在当前会话中测试新索引的性能，而不影响其他会话。这一改进提高 了性能调优的安全性，并有助于增强生产数据库的稳定性。 更多信息，请参考用户文档。 • 支持将 general log 写入独立文件 #51248 @Defined2014 general log 是与 MySQL KMS)（实验特性）#8906 @glorv TiKV 通过静态加密功能对存储的数据进行加密，以确保数据的安全性。静态加密的安全核心点在于密 钥管理。从 v8.0.0 起，你可以通过 Google Cloud KMS 管理 TiKV 的主密钥，构建基于 Cloud KMS 的静态加密能 力，从而提高用户数据的安全性。 39 要启用基于 Google Cloud KMS 的静态加密，你需要在 Google Cloud

com/zh/tidb/v8.1/ticdc-client-authentication"> �→ 客户端鉴权（从 v8.1.0 开始引入） TiCDC 支持使用 mTLS（双向传输层安全性协议）或 TiDB 用户名密码进行客户端鉴权。 �→ 该功能允许命令行工具或 OpenAPI 客户端验证与 TiCDC 的连接。 2.2.1 功能详情 2.2.1.1 稳定性 • 管理资源消耗超出预期的查询成为正式功能 日志脱敏增强是通过对日志文件中的 SQL 文本信息进行标记，支持在查看日志时删除敏感数据。你 可以控制是否对日志信息进行标记，以实现在不同场景下安全使用 TiDB 日志，提升了使用日志脱敏能 力的安全性和灵活性。要使用此功能，可以将系统变量 tidb_redact_log 的值设置为 MARKER，此时 TiDB 运行日志中的 SQL 文本会被标记。还可以通过 TiDB server 的 collect-log @CharlesCheung96 在 v8.1.0 中，当使用 TiCDC CLI 或 OpenAPI 时，TiCDC 支持客户端鉴权。你可以配置 TiCDC 要求客户端使用证 书进行鉴权，以实现 mTLS（双向传输层安全性协议）。此外，你还可以使用 TiDB 用户名密码进行客户端 鉴权。 更多信息，请参考用户文档。 37 2.2.2 兼容性变更 注意： 以下为从 v8.0.0 升级至当前版本 (v8.1.0)

部署目标机器上添加数据盘 EXT4 文件系统挂载参数 生产环境部署，建议使用 EXT4 类型文件系统的 NVME 类型的 SSD 磁盘存储 TiKV 数据文件。这个配置方案为最 佳实施方案，其可靠性、安全性、稳定性已经在大量线上场景中得到证实。 使用 root 用户登录目标机器，将部署目标机器数据盘格式化成 ext4 文件系统，挂载时添加 nodelalloc 和 noatime 挂载参数。nodelalloc MiB/s）。--log-file 选项指定 把 BR 的 log 写到 backupfull.log 文件中。 备份期间有进度条在终端中显示。当进度条前进到 100% 时，说明备份已完成。在完成备份后，BR 为了确保 数据安全性，还会校验备份数据。进度条效果如下： br backup full \ --pd "${PDIP}:2379" \ --storage "local:///tmp/backup" \ --ratelimit 子命令的选项为 --db，用来指定数据库名。其他选项的含义与备份全部集群数据相同。 164 备份期间有进度条在终端中显示。当进度条前进到 100% 时，说明备份已完成。在完成备份后，BR 为了确保 数据安全性，还会校验备份数据。 备份单张表的数据 要备份集群中指定单张表的数据，可使用 br backup table 命令。同样可通过 br backup table -h 或 br �→ backup

的处理速 度 #54068 @Lloyd-Pottiger – 升级 Azure Identity Libraries 和 Microsoft Authentication Library 的版本，增强安全性 #53990 @hawkingrei – 将 token-limit 的最大值设置为 1048576，避免设置过大导致 TiDB Server OOM #53312 @djshow832 – 改进对于 TTL 任务对性能的影响。 4.6.5 预处理语句 预处理语句是一种将多个仅有参数不同的 SQL 语句进行模板化的语句，它让 SQL 语句与参数进行了分离。可 以用它提升 SQL 语句的： • 安全性：因为参数和语句已经分离，所以避免了 SQL 注入攻击的风险。 • 性能：因为语句在 TiDB 端被预先解析，后续执行只需要传递参数，节省了完整 SQL 解析、拼接 SQL 语句 字符串以及网络传输的代价。 部署目标机器上添加数据盘 EXT4 文件系统挂载参数 生产环境部署，建议使用 EXT4 类型文件系统的 NVMe 类型的 SSD 磁盘存储 TiKV 数据文件。这个配置方案为最 佳实施方案，其可靠性、安全性、稳定性已经在大量线上场景中得到证实。 使用 root 用户登录目标机器，将部署目标机器数据盘格式化成 ext4 文件系统，挂载时添加 nodelalloc 和 noatime 挂载参数。nodelalloc

Rotation) 和空间管理功能，支持保存时间和日志大小两个维度的设置。 – 支持输出 TEXT 和 JSON 两种格式的审计日志，便于集成第三方工具。 – 支持日志内容脱敏，可以替换所有字面值以增强安全性。 数据库审计是 TiDB 企业版的重要功能之一，为企业提供了强大的监管和审计工具，以保证数据安全和合规 性。TiDB 企业版的数据库审计功能可以帮助企业管理人员追踪数据库操作的来源和影响，确保数据不被非法 所需兼容性变更信息。如果从 v6.6.0 或之前版本升级到 当前版本，可能也需要考虑和查看中间版本 Release Notes 中提到的兼容性变更信息。 39 2.2.2.1 行为变更 • 为了提高安全性，TiFlash 废弃了 HTTP 服务端口（默认 8123），采用 gRPC 端口作为替代 如果你已经将 TiFlash 升级到 v7.1.0，那么在升级 TiDB 到 v7.1.0 的过程中，TiDB TTL 任务对性能的影响。 4.6.5 预处理语句 预处理语句是一种将多个仅有参数不同的 SQL 语句进行模板化的语句，它让 SQL 语句与参数进行了分离。可 以用它提升 SQL 语句的： • 安全性：因为参数和语句已经分离，所以避免了 SQL 注入攻击的风险。 • 性能：因为语句在 TiDB 端被预先解析，后续执行只需要传递参数，节省了完整 SQL 解析、拼接 SQL 语句 字符串以及网络传输的代价。