Para que minha instancia RDS receba acesso apenas da minha instancia EC2 via Security Group, eu crio a permissão MySQL no Inbound Rules e utilizo o Private IP da instancia EC2 ou o CIDR da minha Subnet?
Tanto um quanto o outro funciona perfeitamente. Qual deles utilizar e porque?