O problema era que o ElastiCache estava configurado para criptografia em transporte e em repouso. Acontece que não precisávamos disso para essa instância específica, então, uma vez que removemos isso, as coisas começaram a funcionar. TBD sobre qual seria a solução real se tivéssemos mantido a criptografia.