文档首页/ 配置审计 Config/ 用户指南/ 资源合规/ 系统内置预设策略/ 数据复制服务 DRS/ 数据复制服务实时迁移任务不使用公网网络
更新时间:2025-04-29 GMT+08:00
分享

数据复制服务实时迁移任务不使用公网网络

规则详情

表1 规则详情

参数

说明

规则名称

drs-migration-job-not-public

规则展示名

数据复制服务实时迁移任务不使用公网网络

规则描述

数据复制服务实时迁移任务使用公网网络,视为“不合规”。

标签

drs

规则触发方式

配置变更

规则评估的资源类型

drs.migrationJob

规则参数

应用场景

实时迁移是指在数据复制服务能够同时连通源数据库和目标数据库的情况下,只需要配置迁移的源、目标数据库实例及迁移对象即可完成整个数据迁移过程,再通过多项指标和数据的对比分析,帮助确定合适的业务割接时机,实现最小化业务中断的数据库迁移。详见迁移方案概览

尽量不使用EIP网络,采用VPN等安全网络进行数据传输,通过防火墙、安全组、ACL规则等网络配置,减少攻击面,提升数据同步网络的安全性。 详见安全最佳实践

修复项指导

创建迁移任务时,网络类型不要设置为公网网络。

检测逻辑

  • 数据复制服务实时迁移任务使用公网网络,视为“不合规”。
  • 数据复制服务实时迁移任务未使用公网网络,视为“合规”。

相关文档

    OSZAR »