Krok 4 kreatora konfiguracji RDS („Dodatkowa konfiguracja”) pozwala wybrać, czy baza danych jest publicznie dostępna, czy nie (jeśli nie, dostęp jest ograniczony do VPC, niezależnie od ustawień grupy zabezpieczeń). Wyobrażam sobie, że to określa, czy nazwa hosta jest równa 54.* vs 172.* .
Twoja pierwsza instancja mogła być ustawiona jako prywatna — o ile wiem, nie można tego zmienić po zainicjowaniu. Miałem podobny problem i utworzenie nowego zestawu instancji, który miał być publicznie dostępny, rozwiązało go za mnie.