从EC2连接到RDS – 不同的AZ

我已经build立了一个支持多可用区的RDS实例。 它最终在欧洲西部1a。 它被设置为“Publically available = YES”

我在eu-west-1c中有一个EC2实例,我想从中访问RDS数据库。

我这样做来testing连接:

nc -zv <db>.eu-west-1.rds.amazonaws.com 3306 

..哪个超时。

从外部AWS执行相同的命令工作正常。

所以问题是:我如何设置安全组以允许从另一个AZ中的EC2实例连接到RDS?