PXC 可分两轮滚动重启启用复制 TLS RSS

PXC 8.0.28 起可先用 socket.dynamic 兼容明文与 TLS，再逐节点关闭回退，避免全群停机。