KingbaseES 高可用

1） 部署集群时，可以选择开启SSL加密，集群内部检测以及外部业务都会使用SSL加密通信 。详见 《 金仓数据守护集群和读写分离集群使用手册 》 install.conf配置文件 的 use_ssl 参数。

2）一键检查工具支持检查物理备份集的状态，详见 一键检查数据库状态 中的校验和检查（-k） 章节。

3）rewind性能优化，执行sys_rewind恢复故障节点时，减少拷贝的WAL文件数量。

4）集群故障恢复增强，增加对处于startup状态的故障节点识别，并恢复处于该状态的节点为正常状态。

5）集群使用的数据库用户esrep由超级用户降级为具有流复制相关权限的普通用户。

6）支持部署mysql模式的集群，支持mysql模式的数据库进行物理备份。详见 《 金仓数据守护集群和读写分离集群使用手册 》 install.conf配置文件 的 db_mode 参数。

7）读写分离集群支持在有多个网段的环境中运行，单个网段故障后可以自动切换到其他正常的网段。

8）物理备份工具sys_rman支持对归档的WAL日志进行完整性检查，详见《 KingbaseES备份与恢复工具手册 》 sys_backup.conf 的 _archive_statistics 参数。