分布式NewSQL数据库 TiDB Copyright © 2012-2021 UCloud 优刻得 37/120 备份恢复 备份恢复 TiDB服务会备份数据到⽤⼾的US3-Bucket，⽅便⽤⼾⾃助下载。 需要⽤⼾账号开通US3权限，并授权操作（创建bucket，上传备份⽂件，下载备份⽂件⽤于恢复）US3产品。 备份恢复 分布式NewSQL数据库 TiDB Copyright © 2012-2021 UCloud TiDB Copyright © 2012-2021 UCloud 优刻得 79/120 备份恢复 备份恢复 同可⽤区版本的TiDB服务会备份数据到⽤⼾的US3-Bucket，⽅便⽤⼾⾃助下载。 需要⽤⼾账号开通US3权限，并授权操作（创建bucket，上传备份⽂件，下载备份⽂件⽤于恢复）US3产品。 设置备份策略 设置备份策略 参数 参数 说明 说明 是否开启⾃动备份开启⾃动备份开关 备份时间 每⽇⾃动备份时间 101/120 SSL 证书管理 分布式NewSQL数据库 TiDB Copyright © 2012-2021 UCloud 优刻得 102/120 安全组 安全组 TiDB⽀持安全组功能。 当⽤⼾账号开通安全组功能后， 在⽀持安全组的地域创建集群时， TiDB会⾃动创建并加⼊⼀个安全组中。 该安全组定义了⼀个组内互通规则和⼀个全放⾏的规则， 每个TiDB单独使⽤⼀个安全组。 集群创建成功后⽤⼾可

auth_spec: { 4. IDENTIFIED BY 'auth_string' 5. | IDENTIFIED BY PASSWORD 'hash_string' 6. } user 参见用户账号名。 IDENTIFIED BY ‘auth_string’ 设置登录密码， auth_string 将会被 TiDB 经过加密存储在 mysql.user 表中。 IDENTIFIED BY Gateway address 12. labels: 13. group: 'production' 进入 Grafana Web 界面（默认地址: http://localhost:3000 ，默认账号: admin 密码: admin） 点击 Grafana Logo -> 点击 Data Sources -> 点击 Add data source -> 填写 data source PushServer --no-locks 参数，避免申请 reload 权限 6. 检查上下游同步用户权限 需要上游 MySQL 同步账号至少赋予以下权限： select , replication slave , replication client 下游 TiDB 可暂时采用 root 同权限账号 7. 检查 GTID 与 POS 相关信息 使用以下语句查看 binlog 内容： show binlog events

tidb-lightning。如果直接在命令行中启动程序，可能会因为 SIGHUP 信号而退出，建议配合 nohup 或 screen 等工具，如： 将有权限访问该 Amazon S3 后端存储的账号的 SecretKey 和 AccessKey 作为环境变量传入 Lightning 节点。同 时还支持从 ~/.aws/credentials 读取凭证文件。 export AWS_ACCESS tidb-lightning。如果直接在命令行中启动程序，可能会因为 SIGHUP 信号而退出，建议配合 nohup 或 screen 等工具，如： 若从 Amazon S3 导入，则需将有权限访问该 S3 后端存储的账号的 SecretKey 和 AccessKey 作为环境变量传入 Lightning 节点。同时还支持从 ~/.aws/credentials 读取凭证文件。 export AWS_ACCESS tidb-lightning。如果直接在命令行中启动程序，可能会因为 SIGHUP 信号而退出，建议配合 nohup 或 screen 等工具，如： 若从 Amazon S3 导入，则需将有权限访问该 S3 后端存储的账号的 SecretKey 和 AccessKey 作为环境变量传入 TiDB Lightning 节点。同时还支持从 ~/.aws/credentials 读取凭证文件。 export AWS_A

0 值时，TiDB 优先使用该变量的值作为事务中的单行记录大小的限制。这一 改进旨在提高用户调整系统配置的灵活性，无需重启 TiDB 即可生效。 更多信息，请参考用户文档。 • BR 默认恢复用户账号等系统表数据 #48567 @BornChanger #49627 @Leavrth 从 br v5.1.0 开始，快照备份时默认自动备份 mysql schema 下的系统表数据，但恢复数据时默认不恢复系 开始，br 默认开启恢复参数 --with-sys-table，并支持恢复 user 为 cloud_admin 的用户数据。这意味着 br 默认支持恢复数据的同 时恢复部分系统表相关数据，特别是用户账号和表的统计信息数据。这一改进旨在使备份恢复操作更 加直观，减轻手动配置的负担，从而提升整体的操作体验。 更多信息，请参考用户文档。 38 2.2.1.7 可观测性 • 增强资源管控相关的观测性 若你需要在本地计算机上启动 TiDB，请参阅本地启动 TiDB。 4.2.1.1 第 1 步：创建 TiDB Serverless 集群 1. 如果你还未拥有 TiDB Cloud 账号，请先在此注册。 2. 使用你的 TiDB Cloud 账号登录。 登录后，默认进入 Clusters 页面。 3. 对于新注册的用户，TiDB Cloud 会自动为你创建一个 TiDB Serverless 集群 Cluster0。你可以使用这个默认

若你需要在本地计算机上启动 TiDB，请参阅本地启动 TiDB。 4.2.1.1 第 1 步：创建 TiDB Serverless 集群 1. 如果你还未拥有 TiDB Cloud 账号，请先在此注册。 2. 使用你的 TiDB Cloud 账号登录。 登录后，默认进入 Clusters 页面。 3. 对于新注册的用户，TiDB Cloud 会自动为你创建一个 TiDB Serverless 集群 Cluster0。你可以使用这个默认 4.4.1.2.1 前置需求 为了能够顺利完成本文中的操作，你需要： • Navicat for MySQL 16.3.2 或以上版本。 • 一个 Navicat for MySQL 的付费账号。 • 准备一个 TiDB 集群。 如果你还没有 TiDB 集群，可以按如下方式创建一个： •（推荐方式）参考创建 TiDB Serverless 集群，创建一个 TiDB Cloud 集群。 tidb-lightning。如果直接在命令行中启动程序，可能会因为 SIGHUP 信号而退出，建议配合 nohup 或 screen 等工具，如： 若从 Amazon S3 导入，则需将有权限访问该 S3 后端存储的账号的 SecretKey 和 AccessKey 作为环境变量传入 Lightning 节点。同时还支持从 ~/.aws/credentials 读取凭证文件。 export AWS_ACCESS

若你需要在本地计算机上启动 TiDB，请参阅本地启动 TiDB。 4.2.1.1 第 1 步：创建 TiDB Serverless 集群 1. 如果你还未拥有 TiDB Cloud 账号，请先在此注册。 2. 使用你的 TiDB Cloud 账号登录。 登录后，默认进入 Clusters 页面。 3. 对于新注册的用户，TiDB Cloud 会自动为你创建一个 TiDB Serverless 集群 Cluster0。你可以使用这个默认 4.4.1.2.1 前置需求 为了能够顺利完成本文中的操作，你需要： • Navicat for MySQL 16.3.2 或以上版本。 • 一个 Navicat for MySQL 的付费账号。 • 准备一个 TiDB 集群。 如果你还没有 TiDB 集群，可以按如下方式创建一个： •（推荐方式）参考创建 TiDB Serverless 集群，创建一个 TiDB Cloud 集群。 tidb-lightning。如果直接在命令行中启动程序，可能会因为 SIGHUP 信号而退出，建议配合 nohup 或 screen 等工具，如： 若从 Amazon S3 导入，则需将有权限访问该 S3 后端存储的账号的 SecretKey 和 AccessKey 作为环境变量传入 Lightning 节点。同时还支持从 ~/.aws/credentials 读取凭证文件。 export AWS_ACCESS

若你需要在本地计算机上启动 TiDB，请参阅本地启动 TiDB。 4.2.1.1 第 1 步：创建 TiDB Serverless 集群 1. 如果你还未拥有 TiDB Cloud 账号，请先在此注册。 2. 使用你的 TiDB Cloud 账号登录。 登录后，默认进入 Clusters 页面。 3. 对于新注册的用户，TiDB Cloud 会自动为你创建一个 TiDB Serverless 集群 Cluster0。你可以使用这个默认 TiDB。 4.4.1.2.1 前置需求 为了能够顺利完成本文中的操作，你需要： • Navicat Premium 17.1.6 或以上版本。 • 一个 Navicat Premium 的付费账号。 • 准备一个 TiDB 集群。 如果你还没有 TiDB 集群，可以按如下方式创建一个： •（推荐方式）参考创建 TiDB Serverless 集群，创建一个 TiDB Cloud 集群。 tidb-lightning。如果直接在命令行中启动程序，可能会因为 SIGHUP 信号而退出，建议配合 nohup 或 screen 等工具，如： 若从 Amazon S3 导入，则需将有权限访问该 S3 后端存储的账号的 SecretKey 和 AccessKey 作为环境变量传入 Lightning 节点。同时还支持从 ~/.aws/credentials 读取凭证文件。 export AWS_ACCESS

若你需要在本地计算机上启动 TiDB，请参阅本地启动 TiDB。 4.2.1.1 第 1 步：创建 TiDB Serverless 集群 1. 如果你还未拥有 TiDB Cloud 账号，请先在此注册。 2. 使用你的 TiDB Cloud 账号登录。 登录后，默认进入 Clusters 页面。 3. 对于新注册的用户，TiDB Cloud 会自动为你创建一个 TiDB Serverless 集群 Cluster0。你可以使用这个默认 4.4.1.2.1 前置需求 为了能够顺利完成本文中的操作，你需要： • Navicat for MySQL 16.3.2 或以上版本。 • 一个 Navicat for MySQL 的付费账号。 • 准备一个 TiDB 集群。 如果你还没有 TiDB 集群，可以按如下方式创建一个： •（推荐方式）参考创建 TiDB Serverless 集群，创建一个 TiDB Cloud 集群。 tidb-lightning。如果直接在命令行中启动程序，可能会因为 SIGHUP 信号而退出，建议配合 nohup 或 screen 等工具，如： 若从 Amazon S3 导入，则需将有权限访问该 S3 后端存储的账号的 SecretKey 和 AccessKey 作为环境变量传入 Lightning 节点。同时还支持从 ~/.aws/credentials 读取凭证文件。 export AWS_ACCESS

TiDB，请参阅本地启动 TiDB。 4.2.1.1 第 1 步：创建 TiDB Cloud Serverless 集群 1. 如果你还未拥有 TiDB Cloud 账号，请先在此注册。 2. 使用你的 TiDB Cloud 账号登录。 登录后，默认进入 Clusters 页面。 3. 对于新注册的用户，TiDB Cloud 会自动为你创建一个 TiDB Cloud Serverless 集群 TiDB。 4.4.1.2.1 前置需求 为了能够顺利完成本文中的操作，你需要： • Navicat Premium 17.1.6 或以上版本。 • 一个 Navicat Premium 的付费账号。 • 准备一个 TiDB 集群。 如果你还没有 TiDB 集群，可以按如下方式创建一个： •（推荐方式）参考创建 TiDB Cloud Serverless 集群，创建一个 TiDB Cloud tidb-lightning。如果直接在命令行中启动程序，可能会因为 SIGHUP 信号而退出，建议配合 nohup 或 screen 等工具，如： 若从 Amazon S3 导入，则需将有权限访问该 S3 后端存储的账号的 SecretKey 和 AccessKey 作为环境变量传入 Lightning 节点。同时还支持从 ~/.aws/credentials 读取凭证文件。 export AWS_ACCESS

TiDB，请参阅本地启动 TiDB。 4.2.1.1 第 1 步：创建 TiDB Cloud Serverless 集群 1. 如果你还未拥有 TiDB Cloud 账号，请先在此注册。 2. 使用你的 TiDB Cloud 账号登录。 登录后，默认进入 Clusters 页面。 3. 对于新注册的用户，TiDB Cloud 会自动为你创建一个 TiDB Cloud Serverless 集群 TiDB。 4.4.1.2.1 前置需求 为了能够顺利完成本文中的操作，你需要： • Navicat Premium 17.1.6 或以上版本。 • 一个 Navicat Premium 的付费账号。 • 准备一个 TiDB 集群。 如果你还没有 TiDB 集群，可以按如下方式创建一个： •（推荐方式）参考创建 TiDB Cloud Serverless 集群，创建一个 TiDB Cloud tidb-lightning。如果直接在命令行中启动程序，可能会因为 SIGHUP 信号而退出，建议配合 nohup 或 screen 等工具，如： 若从 Amazon S3 导入，则需将有权限访问该 S3 后端存储的账号的 SecretKey 和 AccessKey 作为环境变量传入 Lightning 节点。同时还支持从 ~/.aws/credentials 读取凭证文件。 export AWS_ACCESS