如何通过设置vpc安全组，实现drs任务网络互通-凯发k8国际娱乐官网入口

基于安全的考虑，本云vpc与外部网络是隔离的，vpc内是无法访问外部的弹性ip（如其他云数据库的弹性ip、云下数据库的弹性ip等）。但数据库迁移场景需要确保本云vpc内的drs实例与源、目标数据库可连通，为此，您需要分别设置源数据库、目标数据库、drs实例所在安全组的出或者入方向规则，实现数据库迁移。入方向指从外部访问安全组规则下的实例，出方向指安全组规则下的实例访问安全组外的实例。安全组的出入口规则一般需要满足“严进宽出”的要求。

一般情况下，创建入云任务时，drs实例默认与目标数据库在同一vpc内，是连通的。此时需要设置源数据库所在安全组放通drs实例ip和源数据库自身的端口，设置drs实例所在安全组设置（即目标数据库所在安全组）放通源数据库的ip、端口。

同理，创建出云任务时，drs实例默认与源数据库在同一vpc内，是连通的。此时需要设置目标数据库所在安全组放通drs实例ip和目标数据库自身的端口，设置drs实例所在安全组设置（即源数据库所在安全组）是否放通目标数据库的ip、端口。

本章节以源和目标数据库均为rds for mysql为例，具体排查方法可参考如下内容。