Wystąpienia RDS w środowiskach VPC nie mogą być członkami grup zabezpieczeń RDS. Zamiast tego RDS w ramach VPC powinien znajdować się w grupie zabezpieczeń VPC. W boto użyj vpc_security_groups (z identyfikatorem grupy zabezpieczeń VPC jako wartością) zamiast security_groups parametr. Zobacz także dokumentację boto RDS
dla create_dbinstance() .