→ セキュリティ → 「サブネットグループ」 クラスターサブネットグループの作成 VPCを選んで private 側の subnetを追加する
VPC - subnet を選択 拡張されたルーティングを使用 public アクセス不許可
5439 を開けておく