· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 5091 17.8.1 Key Management Service (KMS) · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 5091 起，日志备份数据也支持客户端加密。在 上传日志备份到备份存储之前，你可以选择以下方式之一对日志备份数据进行加密，从而确保备份数 据的安全性： – 使用自定义的固定密钥加密 – 使用本地磁盘的主密钥加密 – 使用 KMS（密钥管理服务）的主密钥加密 更多信息，请参考用户文档。 44 • BR 降低了从云存储服务系统恢复数据的权限要求 #55870 @Leavrth 在 v8.4.0 之前，BR 在恢复过程中 ctr 三 种算法， 缺省值为 plaintext， 表示不加 密。 BR --master- �→ key 新增 设置日志 备份数据 的主密钥， 可以是基 于本地磁 盘的主密 钥或基于 云 KMS (Key Manage- ment Service) 的 主密钥。 62 配置文件 或组件 配置项 修改类型 描述 BR --master- �→ key- �→ crypter �→

起，日志备份数据也支持客户端加密。在 上传日志备份到备份存储之前，你可以选择以下方式之一对日志备份数据进行加密，从而确保备份数 据的安全性： – 使用自定义的固定密钥加密 – 使用本地磁盘的主密钥加密 – 使用 KMS（密钥管理服务）的主密钥加密 更多信息，请参考用户文档。 39 • BR 降低了从云存储服务系统恢复数据的权限要求 #55870 @Leavrth 在 v8.4.0 之前，BR 在恢复过程中 ctr 三 种算法， 缺省值为 plaintext， 表示不加 密。 BR --master- �→ key 新增 设置日志 备份数据 的主密钥， 可以是基 于本地磁 盘的主密 钥或基于 云 KMS (Key Manage- ment Service) 的 主密钥。 57 配置文件 或组件 配置项 修改类型 描述 BR --master- �→ key- �→ crypter �→ @mjonss – 修复 INFORMATION_SCHEMA.RUNAWAY_WATCHES 表中时间类型不正确的问题 #54770 @HuSharp • TiKV – 修复当主密钥存储于 KMS (Key Management Service) 时无法轮换主密钥的问题 #17410 @hhwyt 61 – 修复删除大表或分区后可能导致的流量控制问题 #17304 @Connor1996

@dveeden – 修复执行 ALTER TABLE ... REMOVE PARTITIONING 后可能导致数据丢失的问题 #53385 @mjonss – 修复使用 auth_socket 认证插件时，TiDB 在某些情况下未能拒绝不符合身份认证的用户连接的问 题 #54031 @lcwangchao – 修复 JSON 相关函数在某些情况下报错信息与 MySQL 不一致的问题 #53799 Y Y Y Y Y Y 使用 FastScan 加速 OLAP 场景下的查询 Y Y Y Y E N N N N N RocksDB 引擎 Y Y Y Y Y Y Y Y Y Y Titan 插件 Y Y Y Y Y Y Y Y Y Y Titan Level Merge E E E E E E E E E E 使用 bucket 提高数据扫描并发度 E E E E E E N N N N 的定制版本。TiDB-JDBC 基于 MySQL 官方 8.0.29 版本编译，修复了原 JDBC 在 prepare 模式下多参数、多字段 EOF 的错误，并新增 TiCDC snapshot 自动维护和 SM3 认证插件等功能。 基于 SM3 的认证仅在 TiDB 的 TiDB-JDBC 中支持。 如果你使用的是 Maven，请将以下内容添加到你的 ：

1. 2. 3. moosefs: https://kms.netease.com/team/km_curve/article/27786 fastcfs: https://kms.netease.com/team/km_curve/article/29140 cephfs: https://kms.netease.com/team/km_curve/article/27909

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 6725 17.8.1 Key Management Service (KMS)· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 6725 17.8.2 Key-Value (KV) · · · master key stored on a local disk • Encrypt using a master key managed by a Key Management Service (KMS) For more information, see documentation. 49 • BR requires fewer privileges when restoring backup be a master key stored on a local disk or a master key managed by a cloud Key Manage- ment Service (KMS). 82 Configuration file or compo- nent Configuration parame- ter Change type Description BR --

master key stored on a local disk • Encrypt using a master key managed by a Key Management Service (KMS) For more information, see documentation. 44 • BR requires fewer privileges when restoring backup be a master key stored on a local disk or a master key managed by a cloud Key Manage- ment Service (KMS). 77 Configuration file or compo- nent Configuration parame- ter Change type Description BR -- issue that prevents master key rotation when the master key is stored in a Key Management Service (KMS) #17410 @hhwyt • Fix a traffic control issue that might occur after deleting large tables or partitions

network. It is advised to use TLS together with encryption at rest. You can use Key Management Service (KMS) for both cloud and self-hosted deployments or supply the plaintext master key in a file. TiKV currently BR BR supports S3 server-side encryption (SSE) when backing up data to S3. A customer- owned AWS KMS key can also be used together with S3 server-side encryption. See BR S3 server-side encryption for in production is via KMS. Currently, TiKV supports KMS encryption on AWS, Google Cloud, and Azure. To enable KMS encryption, you need to create a customer master key (CMK) through KMS, and then provide the

network. It is advised to use TLS together with encryption at rest. You can use Key Management Service (KMS) for both cloud and self-hosted deployments or supply the plaintext master key in a file. TiKV currently BR BR supports S3 server-side encryption (SSE) when backing up data to S3. A customer- owned AWS KMS key can also be used together with S3 server-side encryption. See BR S3 server-side encryption for in production is via KMS. Currently, TiKV supports KMS encryption on AWS, Google Cloud, and Azure. To enable KMS encryption, you need to create a customer master key (CMK) through KMS, and then provide the

network. It is advised to use TLS together with encryption at rest. You can use Key Management Service (KMS) for both cloud and self-hosted deployments or supply the plaintext master key in a file. TiKV currently BR BR supports S3 server-side encryption (SSE) when backing up data to S3. A customer- owned AWS KMS key can also be used together with S3 server-side encryption. See BR S3 server-side encryption for in production is via KMS. Currently, TiKV supports KMS encryption on AWS, Google Cloud, and Azure. To enable KMS encryption, you need to create a customer master key (CMK) through KMS, and then provide the

APISIX • 天然的云原生 API 网关 • 中国最快毕业的 Apache 顶级项目 • 全动态：路由、SSL 证书、上游、插件… • 40 多个插件，覆盖：身份认证、安全、日志、可观测性… Apache APISIX 设计思路 • API 网关的数据面和控制面分离 • 通过插件机制来方便二次开发和运维 • 高可用，没有单点故障 • 安全和稳定第一：基于 Nginx 实现；mTLS 认证；敏感信息加密加盐(salt)保存 Dubbo、gRPC… • 替代 Nginx 处理南北向流量 • 替代 Envoy 处理服务间东西向流量 • k8s ingress controller • 借助 MQTT 插件作为 IoT 网关 • 借助 IdP 插件成为零信任网关 Apache APISIX 的技术优势 Apache APISIX 的技术优势 • Apache APISIX 的路由复杂度是 O(k)，只和 uri 的长度有关，和路由数量无关；kong 开放了自定义负载均衡的挂载点，其他网关都不支持 独创的插件编排/低代码 API 网关 Plugin Orchestration • Kong：支持 Go 编写的插件 • Envoy：支持 Lua、WASM 编写的 filter • Apache APISIX：为什么要“写”插件？ops、PM 也可以直接创造一个插件 • 解决方案：微插件、低代码，需要底层架构和插件足够灵活 有众多信赖的全球领军企业, 带来足够多的新问题