Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1511 12.9.4 Encryption at Rest New in v4.0.0 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1514 12.9.5 Enable 2.3.9 Security Security 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Encryption at rest (TDE) Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Certificate-based authentication Y Y Y Y the port usage and add the needed port information to the allowlist of the firewall service. The rest of this section describes how to stop the firewall service of a target machine. 1. Check the firewall

Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1626 12.9.4 Encryption at Rest· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1630 12 Security Security 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Certificate-based authentication Y Y the port usage and add the needed port information to the allowlist of the firewall service. The rest of this section describes how to stop the firewall service of a target machine. 1. Check the firewall

Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1570 12.9.4 Encryption at Rest· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1573 12 9 Security 46 Security 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Encryption at rest (TDE) Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Certificate-based authentication Y Y Y Y the port usage and add the needed port information to the allowlist of the firewall service. The rest of this section describes how to stop the firewall service of a target machine. 1. Check the firewall

Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2213 12.9.4 Encryption at Rest· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2217 12 Security Security 5.4 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Certificate-based authentication the port usage and add the needed port information to the allowlist of the firewall service. The rest of this section describes how to stop the firewall service of a target machine. 1. Check the firewall

Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2904 14.9.4 Encryption at Rest· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2908 14 Security 6.1 6.0 5.4 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Certificate-based authentication controller package exposes the HTTP interface to the outside world and allows access to the service via the REST API. package com.pingcap.controller; import com.pingcap.dao.PlayerBean; import com.pingcap.service

Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3741 14.11.4 Encryption at Rest· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3744 14 TiKV encryption at rest supports Google Key Management Service (Cloud KMS) (experimental) #8906 @glorv TiKV ensures data security by encrypting stored data using the encryption at rest technique. The core core of encryption at rest for security is key management. Starting from v8.0.0, you can manage the master key of TiKV using Google Cloud KMS to establish encryption-at-rest capabilities based on Cloud

Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3334 14.9.4 Encryption at Rest· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3337 14 Security 6.5 6.1 5.4 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y 93 Security 6.5 6.1 5.4 retryErrorCodeSet[mysqlErr.Number]; �→ retryableError { fmt.Printf("[runTxn] got a retryable error, rest time: %d\n", �→ optimisticRetryTimes-1) runTxn(db, optimistic, optimisticRetryTimes-1, txnFunc)

Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3637 14.11.4 Encryption at Rest· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3641 14 6.1 5.4 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Y Certificate-based retryErrorCodeSet[mysqlErr.Number]; �→ retryableError { fmt.Printf("[runTxn] got a retryable error, rest time: %d\n", �→ optimisticRetryTimes-1) runTxn(db, optimistic, optimisticRetryTimes-1, txnFunc)

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3593 19 14.11.4 Encryption at Rest· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3596 14 existing TiDB nodes or newly added TiDB nodes. This approach enables �→ resource isolation from the rest of the TiDB nodes, preventing any �→ impact on business operations while ensuring optimal performance 5 6.1 5.4 5.3 5.2 5.1 5.0 4.0 Transparent layer security (TLS) Y Y Y Y Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Certificate-based

Certificates · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1230 8.1.5 Encryption at Rest· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1233 8.1 1 6.5 6.1 5.4 5.3 5.2 5.1 Transparent layer security (TLS) Y Y Y Y Y Y Y Y Y Y Y Y Encryption at rest (TDE) Y Y Y Y Y Y Y Y Y Y Y Y Role-based authentication (RBAC) Y Y Y Y Y Y Y Y Y Y Y Y Certificate-based retryErrorCodeSet[mysqlErr.Number]; �→ retryableError { fmt.Printf("[runTxn] got a retryable error, rest time: %d\n", �→ optimisticRetryTimes-1) runTxn(db, optimistic, optimisticRetryTimes-1, txnFunc)