создал новую security group, отталкиваясь от default vpc, прописал там свой ip, но чет ничего не поменялось. Можно как-то разрешить делать запросы к бд с любого ip ?
Да, в конфигурации security group выбирайте type: all traffic, destination: anywhere. Напоминать про то что это не безопасно не буду, уверен что помните сами.