· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 78 4.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 由于模拟多机部署，需要通过 root 用户调大 sshd 服务的连接数限制： 1. 修改 /etc/ssh/sshd_config 将 MaxSessions 调至 20。 2. 重启 sshd 服务： service sshd restart 6. 创建并启动集群 按下面的配置模板，编辑配置文件，命名为 topo.yaml，其中： • user: "tidb"：表示通过 tidb 系统用户（部署会自动创建）来做集群的内部管理，默认使用 节点将会使用较多资源用于计算，这 样 TiFlash 集群可实现近似线性的扩展能力。TiFlash 节点数量应根据期待的性能和响应时间调 整。 75 * 当 OLTP 数据吞吐量较高时（例如写入或更新超过千万行/小时），由于网络和物理磁盘的写入 能力有限，内部 TiKV 与 TiFlash 之间的 I/O 会成为主要瓶颈，也容易产生读写热点。此时 TiFlash 节点数与 OLAP 计算量有较复杂非线性关系，需要根据具体系统状态调整节点数量。

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 72 4.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 同步中断期间积累大量数据，超过 1TB，重新同步出现 OOM 问题 * 大量数据写入造成 TiCDC 出现 OOM 问题 – 改善 TiCDC 同步中断问题，缓解以下场景的问题 project#11 * 网络不稳定情况下出现的同步中断问题 * 在部分 TiKV/PD/TiCDC 节点宕机情况下出现的同步中断问题 • TiFlash 存储内存控制 优化了 Region 快照生成的速度和内存使用量，减少了 由于模拟多机部署，需要通过 root 用户调大 sshd 服务的连接数限制： 1. 修改 /etc/ssh/sshd_config 将 MaxSessions 调至 20。 2. 重启 sshd 服务： service sshd restart 6. 创建并启动集群 按下面的配置模板，编辑配置文件，命名为 topo.yaml，其中： • user: "tidb"：表示通过 tidb 系统用户（部署会自动创建）来做集群的内部管理，默认使用

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 527 5.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 5091 17.8.1 Key Management Service (KMS) · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1.7 安全 • BR 支持 AWS IMDSv2 #16443 @pingyu 在 Amazon EC2 上部署 TiDB 时，BR 支持 AWS 的 Instance Metadata Service Version 2 (IMDSv2)。你可以在 EC2 实例 上进行相关配置，使 BR 可以使用与实例关联的 IAM 角色以适当的权限访问 Amazon S3。 更多信息，请参考用户文档。

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 446 5.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · �→ - �→ password �→ sasl �→ - �→ gssapi �→ - �→ auth �→ - �→ type �→ sasl �→ - �→ gssapi �→ - �→ service �→ - �→ name �→ sasl �→ - �→ gssapi �→ - �→ realm �→ sasl �→ - �→ gssapi �→ - �→ key �→ - �→ tab 由于模拟多机部署，需要通过 root 用户调大 sshd 服务的连接数限制： 1. 修改 /etc/ssh/sshd_config 将 MaxSessions 调至 20。 2. 重启 sshd 服务： service sshd restart 6. 创建并启动集群 按下面的配置模板，编辑配置文件，命名为 topo.yaml，其中： • user: "tidb"：表示通过 tidb 系统用户（部署会自动创建）来做集群的内部管理，默认使用

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 93 4.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 由于模拟多机部署，需要通过 root 用户调大 sshd 服务的连接数限制： 1. 修改 /etc/ssh/sshd_config 将 MaxSessions 调至 20。 2. 重启 sshd 服务： service sshd restart 6. 创建并启动集群 按下面的配置模板，编辑配置文件，命名为 topo.yaml，其中： • user: "tidb"：表示通过 tidb 系统用户（部署会自动创建）来做集群的内部管理，默认使用 节点将会使用较多资源用于计算，这 样 TiFlash 集群可实现近似线性的扩展能力。TiFlash 节点数量应根据期待的性能和响应时间调 整。 * 当 OLTP 数据吞吐量较高时（例如写入或更新超过千万行/小时），由于网络和物理磁盘的写入 能力有限，内部 TiKV 与 TiFlash 之间的 I/O 会成为主要瓶颈，也容易产生读写热点。此时 TiFlash 节点数与 OLAP 计算量有较复杂非线性关系，需要根据具体系统状态调整节点数量。

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 452 5.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ADD INDEX 或 IMPORT INTO 任务，从而充分利用 TiDB 集群的资源，大幅提 36 升这些任务的性能。此外，你还可以通过增加 TiDB 节点并为新增的节点配置tidb_service_scope 来线 性提升 ADD INDEX 和 IMPORT INTO 任务的性能。 更多信息，请参考用户文档。 2.2.1.4 安全 • 增强 TiDB 日志脱敏成为正式功能 (GA) （即将 tidb_ �→ enable �→ _ �→ dist �→ _ �→ task 设置为 OFF）， 升级后 再手动 开启。 39 变量名 修改类型 描述 tidb_ �→ service �→ _scope 修改 该变量 的可选 值从 "" 或 background �→ 修改 为长度 小于或 等于 64 的字符 串，可 用合法 字符包 括数字 0-9、字 母 a-zA-Z、

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 523 5.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1.7 安全 • BR 支持 AWS IMDSv2 #16443 @pingyu 在 Amazon EC2 上部署 TiDB 时，BR 支持 AWS 的 Instance Metadata Service Version 2 (IMDSv2)。你可以在 EC2 实例 上进行相关配置，使 BR 可以使用与实例关联的 IAM 角色以适当的权限访问 Amazon S3。 更多信息，请参考用户文档。 数为 INT 类 型，且最 小值仅支 持设置为 1。从 v8.4.0 开始， 数据类型 修改为 FLOAT64， 且最小值 支持设置 为 0.05。 在网络抖 动比较频 繁的场景 中可以适 当调小该 值，通过 减少重试 间隔，来 减少网络 抖动带来 的性能影 响。 TiDB tidb_ �→ enable �→ _stats �→ _owner 新增 表示该 tidb-server 是否可以

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 86 4.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 由于模拟多机部署，需要通过 root 用户调大 sshd 服务的连接数限制： 1. 修改 /etc/ssh/sshd_config 将 MaxSessions 调至 20。 2. 重启 sshd 服务： service sshd restart 6. 创建并启动集群 按下面的配置模板，编辑配置文件，命名为 topo.yaml，其中： • user: "tidb"：表示通过 tidb 系统用户（部署会自动创建）来做集群的内部管理，默认使用 节点将会使用较多资源用于计算，这 样 TiFlash 集群可实现近似线性的扩展能力。TiFlash 节点数量应根据期待的性能和响应时间调 整。 83 * 当 OLTP 数据吞吐量较高时（例如写入或更新超过千万行/小时），由于网络和物理磁盘的写入 能力有限，内部 TiKV 与 TiFlash 之间的 I/O 会成为主要瓶颈，也容易产生读写热点。此时 TiFlash 节点数与 OLAP 计算量有较复杂非线性关系，需要根据具体系统状态调整节点数量。

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 455 5.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 算子的冗余的聚合函数以减少计算开销 #8891 @guo-shaoge • Tools – Backup & Restore (BR) * 优化备份功能，提升在大量表备份过程中遇到节点重启、扩容或网络抖动时的备份性能和稳 定性 #52534 @3pointer * 优化恢复过程中对 TiCDC Changefeed 的细粒度检查，如果 Changefeed 的CheckpointTS 晚于数据的备 由于模拟多机部署，需要通过 root 用户调大 sshd 服务的连接数限制： 1. 修改 /etc/ssh/sshd_config 将 MaxSessions 调至 20。 2. 重启 sshd 服务： service sshd restart 6. 创建并启动集群 按下面的配置模板，编辑配置文件，命名为 topo.yaml，其中： • user: "tidb"：表示通过 tidb 系统用户（部署会自动创建）来做集群的内部管理，默认使用

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 466 5.1.4 网络要求 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · indexes-视图) 手动创建。 更多信息，请参考[用户文档](#tidb_index_usage)。 2.2.1.8 安全 • TiKV 静态加密支持 Google Key Management Service (Cloud KMS)（实验特性）#8906 @glorv TiKV 通过静态加密功能对存储的数据进行加密，以确保数据的安全性。静态加密的安全核心点在于密 钥管理。从 v8.0.0 起，你可以通过 #7798 @JmPotato – 修复 PD 客户端获取 TSO 可能被阻塞的问题 #7864 @CabinfeverB • TiFlash – 修复副本迁移时，因 TiFlash 与 PD 之间网络连接不稳定可能引发的 TiFlash panic 的问题 #8323 @JaySon- Huang – 修复慢查询导致内存使用显著增加的问题 #8564 @JinheLin 58 – 修复移除