# 信頼できるオペレーティングシステムのメンテナンスタスク
![`smart`](TiDBCloudMaintenanceWindow_aa_001_20231023.png)
+ メンテナンスウィンドウ中にゲストOSにパッチを適用します
+ AWSセキュリティグループとGCPファイアウォールは、クラウド上のネットワークセキュリティを提供するためのツールです
+ ログによるアクセス制御です
+ ペネトレーションテスト
------------------------------------------------------------------------------
TiDB Cloudは、基盤となるオペレーティングシステムのローリングアップグレードを実行できるため、オペレーティングシステムにログインしなくてもパッチを適用できます。パッチ適用プロセスにTiDBクラスタバージョンのアップグレードが含まれる場合、PingCAPはアップグレードの特定の時間枠を通知します。これにより、オペレーティングシステムにパッチを適用し、TiDBクラスタバージョンをオンラインでアップグレードするときに、データへのアクセスが中断されることはありません。

TiDB Cloud運用プラットフォームは、事前に定義されたメンテナンスコマンドの許可リストを利用して、信頼できるコマンドのみをリモートでフィルタリングして実行します。また、オペレーティングシステムへの対話型ログインも制限します。すべての操作は記録され、監査されます。

TiDB Cloudは、クラウドインフラストラクチャベンダーが提供するファイアウォールを利用し、ゲストOSを保護するためのベストプラクティスに従います。

TiDB Cloudは商用ペネトレーションテストを定期的に実施しており、テストはPCIセキュリティコンプライアンス要件を満たしています。

TiDB TiDB Cloud サービスの信頼性、セキュリティ、パフォーマンスを確保するために、メンテナンスウィンドウ（TiDB Dedicated のみ）を使用して、オペレーティングシステムの更新、セキュリティパッチ、インフラストラクチャのアップグレードなどのメンテナンスアクティビティが自動的に実行されるようにスケジュールします。メンテナンスウィンドウ中は、メンテナンスはTiDBクラスタで1つずつ実行されるため、全体的なパフォーマンスへの影響は最小限に抑えられます。一時的に接続が中断されたり、QPS が変動したりしても、クラスタは引き続き使用できます。`Project Settings` メンテナンスウィンドウを作成および編集できます。

TiDBクラスタのゼロダウンタイムオンラインアップグレード機能については、`https://www.youtube.com/watch?v=HLrIwbMgOhg`をご覧ください。