如何从lambda访问公有RDS实例并且不用将RDS安全组添加0.0.0.0/0来源的入站规则而降低安全性

【以下的问题经过翻译处理】 我有一个Lambda函数，想从另一个账号调用RDS。RDS是一个公有实例，但是已经配置了安全组规则，出于安全考虑不允许任意地址的访问。另一方面，Lambda函数不在VPC模式下，因此没有关联的静态IP地址可以在RDS的SG入站规则中进行配置。

另一方面，对于VPC对等连接的方法，Lambda函数没有私有IP地址，在这篇博客中https://aws.amazon.com/premiumsupport/knowledge-center/rds-ip-address-issues/，它说 - 当您尝试从同一VPC内的资源连接到您的数据库实例时，您的RDS终端节点自动解析为私有IP地址。当您从VPC外或互联网连接到数据库实例时，终端节点会解析为公共IP地址。

如何从Lambda函数调用公有RDS而不更改SG的入站源为0.0.0.0/0？