专题演讲嘉宾：郑佳金

该演讲的内容主要描述 TiDBCloud 是如何在云上构建一个 Cloud Native TiDB Database 服务，内容包括 TiDB Cloud 和传统 on-premise 数据库服务的区别，TiDB Cloud 的价值。为什么我们在 Kubernetes 上构建 TiDB SaaS 服务？在云上如何保证安全性、可靠性、可用性、可观测性？

以安全性为例，我们使用 git-secret 来保证研发不会 push 透明的敏感信息，对仓库中 secret 信息进行加密。使用会过期的自动 rotate 的凭证来访问 Kubernetes 和 Cloud Provider。如何通过 OIDC 协议打通 Kubernetes APIServer 和 Cloud 的 Auth。

以可观测性为例，我们通过 Thanos 和 Loki 提供了全局的监控报警日志平台来观测整个 TiDB Cloud，使用 S3 来存储长期的冷数据，节约了大量的成本。

演讲提纲：

1. 什么是 TiDB Cloud-Native Database Service
2. TiDB Cloud 的价值
3. TiDB Cloud 架构（为什么基于 Kubernetes 搭建 TiDB Cloud，多租户管理方案）
4. TiDB Cloud 敏捷开发实践（Infra as Code、CI/CD、GitOps）
5. TiDB Cloud 安全性（如何保证云上网络安全、数据安全)
6. TiDB Cloud 稳定性（如何让数据库长期稳定的运行）

你将获得：

1. 云上敏捷性开发，尤其是 Infra as Code、GitOps 的一些最新实践
2. 在安全、稳定性方面的实践