• 为 MySQL 客户端开启 TLS
• 为 TiDB 组件间开启 TLS
• 为 DM 组件开启 TLS
• 使用 TiCDC 组件同步数据到开启 TLS 的下游服务
• 更新和替换 TLS 证书
• 以非 root 用户运行 TiDB Operator 和 TiDB 集群