add toc

Author: fgksgf

zh/TOC.md

@@ -0,0 +1,29 @@
+<!-- markdownlint-disable MD007 -->
+<!-- markdownlint-disable MD041 -->
+
+- [TiDB on Kubernetes 文档](https://docs.pingcap.com/zh/tidb-in-kubernetes/dev)
+- 关于 TiDB Operator
+- 部署
+    - 自托管的 Kubernetes
+- 监控与告警
+- 数据迁移
+    - 从 MySQL 迁移
+- 运维管理
+    - 安全
+      - [以非 root 用户运行](containers-run-as-non-root-user.md)
+    - 升级
+        - 升级 TiDB Operator
+    - 备份与恢复
+        - 使用 Amazon S3 兼容的存储
+        - 使用 Google Cloud Storage
+        - 使用 Azure Blob Storage
+        - 使用持久卷
+        - 基于快照的备份和恢复
+    - 运维
+        - 为 TiDB 集群更换节点
+    - 灾难恢复
+- 故障诊断
+- 参考
+    - 架构
+    - 工具
+    - 配置

zh/containers-run-as-non-root-user.md

@@ -25,7 +25,7 @@ controllerManager:
 
 对于按照 Custom Resource (CR) 生成的容器，可以在任意一种 CR（例如 `PDGroup`、`TiDBGroup`、`TiKVGroup`、`TiFlashGroup`、`TiCDCGroup`、`Backup`、`CompactBackup`、`BackupSchedule`、`Restore`）中配置安全上下文 (`securityContext`)。
 
-- 对于 `PDGroup`、`TiDBGroup`、`TiKVGroup`、`TiFlashGroup`、`TiCDCGroup` 等 CR，可以通过 [Overlay](overlay.md) 的方式配置安全上下文。配置 `PDGroup` CR 的示例如下：
+- 对于 `PDGroup`、`TiDBGroup`、`TiKVGroup`、`TiFlashGroup`、`TiCDCGroup` 等 CR，可以通过 Overlay 的方式配置安全上下文。配置 `PDGroup` CR 的示例如下：
 
     ```yaml
     apiVersion: core.pingcap.com/v1alpha1