As instâncias RDS em VPCs não podem ser membros de grupos de segurança RDS. Em vez disso, um RDS em uma VPC deve estar em um grupo de segurança da VPC. No boto, use o vpc_security_groups parâmetro (com o ID do grupo de segurança da VPC como seu valor) em vez do security_groups parâmetro. Consulte também os documentos do boto RDS para create_dbinstance() .