Kailun Qin, Ant Group Putting an Invisible Shield on Kubernetes Secrets Agenda • K8s Secrets: Overview • TEE-based K8s Secrets Protection: Solution • Production Experience @ Ant Group • Demo • Summary Introducing mutual (remote / local) attestations between entities Production Experience @ Ant Group KMS Plugin • Workflow • Encryption • Decryption • Engineering decisions • apiserver is responsible

TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 703 6.1.5 Incremental replication between TiDB clusters · · · · · · · · · · · · · · · · · · · · · 703 6.1.6 More advanced migration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 799 6.5.1 Continuous Replication from Databases that Use gh-ost or pt-osc · · · · · 799 6.5.2 Migrate Data to a Downstream TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2959 13.10.12Bidirectional Replication between TiDB Clusters · · · · · · · · · · · · · · · · · · · 2961 13.10.13TiDB Binlog Glossary

TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 689 6.1.5 Incremental replication between TiDB clusters · · · · · · · · · · · · · · · · · · · · · 689 6.1.6 More advanced migration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 785 6.5.1 Continuous Replication from Databases that Use gh-ost or pt-osc · · · · · 785 6.5.2 Migrate Data to a Downstream TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2947 13.10.12Bidirectional Replication between TiDB Clusters · · · · · · · · · · · · · · · · · · · 2949 13.10.13TiDB Binlog Glossary

TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 708 6.1.5 Incremental replication between TiDB clusters · · · · · · · · · · · · · · · · · · · · · 708 6.1.6 More advanced migration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 805 6.5.1 Continuous Replication from Databases that Use gh-ost or pt-osc · · · · · 805 6.5.2 Migrate Data to a Downstream TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3108 13.10.12Bidirectional Replication between TiDB Clusters · · · · · · · · · · · · · · · · · · · 3110 13.10.13TiDB Binlog Glossary

TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 705 6.1.5 Incremental replication between TiDB clusters · · · · · · · · · · · · · · · · · · · · · 705 6.1.6 More advanced migration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 802 6.5.1 Continuous Replication from Databases that Use gh-ost or pt-osc · · · · · 802 6.5.2 Migrate Data to a Downstream TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3101 13.10.12Bidirectional Replication between TiDB Clusters · · · · · · · · · · · · · · · · · · · 3103 13.10.13TiDB Binlog Glossary

TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 703 6.1.5 Incremental replication between TiDB clusters · · · · · · · · · · · · · · · · · · · · · 703 6.1.6 More advanced migration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 800 6.5.1 Continuous Replication from Databases that Use gh-ost or pt-osc · · · · · 800 6.5.2 Migrate Data to a Downstream TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3076 13.10.12Bidirectional Replication between TiDB Clusters · · · · · · · · · · · · · · · · · · · 3078 13.10.13TiDB Binlog Glossary

TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 708 6.1.5 Incremental replication between TiDB clusters · · · · · · · · · · · · · · · · · · · · · 708 6.1.6 More advanced migration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 796 6.5.1 Continuous Replication from Databases that Use gh-ost or pt-osc · · · · · 796 6.5.2 Migrate Data to a Downstream TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2891 13.10.12Bidirectional Replication between TiDB Clusters · · · · · · · · · · · · · · · · · · · 2893 13.10.13TiDB Binlog Glossary

TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 788 6.1.6 Incremental replication between TiDB clusters · · · · · · · · · · · · · · · · · · · · · 789 6.1.7 More advanced migration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 889 6.5.1 Continuous Replication from Databases that Use gh-ost or pt-osc · · · · · 889 6.5.2 Migrate Data to a Downstream TiDB · · · · · · · 968 7.3.5 Changefeed DDL Replication · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 973 7.3.6 Bidirectional Replication· · · · · · · · · · · · · · · · · · · · ·

TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 783 6.1.5 Incremental replication between TiDB clusters · · · · · · · · · · · · · · · · · · · · · 783 6.1.6 More advanced migration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 880 6.5.1 Continuous Replication from Databases that Use gh-ost or pt-osc · · · · · 880 6.5.2 Migrate Data to a Downstream TiDB Scenario · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3208 13.12.4 Data Check in the DM Replication Scenario · · · · · · · · · · · · · · · · · · · · · · · 3212 13.13 TiProxy · · · · · · · · · ·

TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 693 6.1.5 Incremental replication between TiDB clusters · · · · · · · · · · · · · · · · · · · · · 693 6.1.6 More advanced migration · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 789 6.5.1 Continuous Replication from Databases that Use gh-ost or pt-osc · · · · · 789 6.5.2 Migrate Data to a Downstream TiDB · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3011 13.10.12Bidirectional Replication between TiDB Clusters · · · · · · · · · · · · · · · · · · · 3013 13.10.13TiDB Binlog Glossary