O documento afirma que o proxy RDS não pode ser acessado publicamente, portanto, sua função lambda precisa estar no mesmo grupo de segurança com o proxy rds. .Obrigada.