Los grupos de seguridad de base de datos solo se pueden asociar con instancias de base de datos de VPC mediante versiones de API

Las instancias de RDS en VPC no pueden ser miembros de grupos de seguridad de RDS. En su lugar, un RDS dentro de una VPC debe estar en un grupo de seguridad de VPC. En boto, use vpc_security_groups (con el ID del grupo de seguridad de VPC como su valor) en lugar de security_groups parámetro. Consulte también los boto RDS docs para create_dbinstance() .