Разрешение инстанса Amazon RDS и имени хоста

У меня вопрос об инстансах EC2 и RDS.

Я хотел бы ограничить подключение к базе данных только от одного конкретного экземпляра EC2 с использованием пользователей MySQL.

Группы безопасности разрешают обмен данными MySQL от экземпляров EC2 с экземплярами RDS.

Ситуация следующая:

Экземпляр EC2 в группе безопасности ec2_instances
Экземпляр RDS в группе безопасности rds_instances
Пользователь с правами администратора на экземпляре RDS со следующей конфигурацией: 'admin' @ '%'

Я хотел бы создать пользователя MySQL, чтобы ограничить только DNS-имя конкретного экземпляра EC2.

Я создал нескольких пользователей с именами:

'testi' @ 'ip-int_ip.eu-west-1.compute.internal '
'teste' @ 'ec2-elastic_ip.eu-west-1.compute.amazonaws.com '
'testp' @ 'internal_route_53_dns'

Ничего из этого не работает, похоже, что экземпляр RDS не делал никаких запросов PTR для поиска IP-адреса клиента ...

Я всегда получаю следующую ошибку, что заставляет меня думать, что он даже не выполняет обратный поиск IP:

ОШИБКА 1045 (28000): доступ запрещен для пользователя 'testi' @ 'internal_ip'(используя пароль: ДА)

Поскольку я разделяю группу безопасности для всех экземпляров EC2 и другую группу для всех экземпляров RDS, мне нужен способ «связать» EC2 с группой RDS.

В группе безопасности RDS разрешите локальный IP-адрес EC2 (частный IP-адрес).
создать пользователя 'username' @ 'EC2 local IP', идентифицированный 'паролем';

Чтобы предоставить доступ по имени хоста, вам необходимо правильно настроить прямую и обратную записи DNS, как указано в эта тема.