Стъпка 4 от съветника за настройка на RDS („Допълнителна конфигурация“) ви позволява да изберете дали DB е публично достъпен или не (ако не е, достъпът е ограничен до вашия VPC, независимо от настройките на вашата група за сигурност). Предполагам, че това определя дали името на хоста се разрешава на 54.* срещу 172.* .
Вашият първи екземпляр може да е зададен като частен - доколкото мога да разбера, това не може да се промени след инициализацията. Имах подобен проблем и създаването на нов екземпляр, настроен да бъде публично достъпен, го реши за мен.