如何查看并放通ECS实例安全组规则

需要添加实例端口号（示例为3306）到100.125.0.0/16和100.79.0.0/16的规则，DAS才能访问ECS自建库。

1. 在ECS实例详情页面，单击“安全组”页签，查看安全组规则。
   图1 安全组规则
   

2. 单击页面左侧的“配置规则”，进入安全组信息页面。
3. 单击“入方向规则”页签，单击“添加规则”，设置安全组规则请参见配置安全组规则。
   图2 添加入方向规则
   
   

   推荐配置：“协议端口”选择“基本协议/自定义TCP”，端口与ECS自建库保持一致，源IP地址设置为100.125.0.0/16和100.79.0.0/16。

4. 在 “出方向规则”页签，单击“添加规则”，设置安全组规则请参见配置安全组规则。
   图3 添加出方向规则
   
   

   推荐配置：“协议端口”选择“TCP”，端口与ECS自建库保持一致，源IP地址设置为100.125.0.0/16和100.79.0.0/16。