я не знаком со спецификой hertnzer как провайдера, но если 1) порт mysql (обычно 3306) торчит наружу vpc 2) hertzner не режет траффик с aws (ну а к чему бы ему это делать) и наоборот, то можно сделать реплику в rds. реплициривал с DO, private clouds без проблем.