如何通过设置VPC安全组，实现DRS任务网络互通

基于安全的考虑，本云VPC与外部网络是隔离的，VPC内是无法访问外部的弹性IP（如其他云数据库的弹性IP、云下数据库的弹性IP等）。但数据库迁移场景需要确保本云VPC内的DRS实例与源、目标数据库可连通，为此，您需要分别设置源数据库、目标数据库、DRS实例所在安全组的出或者入方向规则，实现数据库迁移。入方向指从外部访问安全组规则下的实例，出方向指安全组规则下的实例访问安全组外的实例。安全组的出入口规则一般需要满足“严进宽出”的要求。

一般情况下，创建入云任务时，DRS实例默认与目标数据库在同一VPC内，是连通的。此时需要设置源数据库所在安全组放通DRS实例IP和源数据库自身的端口，设置DRS实例所在安全组设置（即目标数据库所在安全组）放通源数据库的IP、端口。

同理，创建出云任务时，DRS实例默认与源数据库在同一VPC内，是连通的。此时需要设置目标数据库所在安全组放通DRS实例IP和目标数据库自身的端口，设置DRS实例所在安全组设置（即源数据库所在安全组）是否放通目标数据库的IP、端口。

本章节以源和目标数据库均为RDS for MySQL为例，具体排查方法可参考如下内容。