公有云tidb安全组设置问题

可以 只对 VPC 做安全组吗?服务器的安全组为局域网全开放。