не удается подключиться к aws rds mysql из экземпляра aws ec2 через веб-браузер

Я настроил экземпляр AWS RDS и экземпляр AWS EC2, и я считаю, что я настроил группу безопасности, чтобы разрешить как внутреннему IP-адресу экземпляра EC2, так и общедоступному IP-адресу доступ к экземпляру RDS. если я подключаюсь к экземпляру EC2 через ssh-клиент, набираю команду:

mysql -u xxx -p -h AWS_RDS_endpoint.com

Соединение установлено успешно. Я создал тестовый файл php с именем index.php в корневом веб-каталоге экземпляра EC2, код выглядит следующим образом:

<?php
  $servername = "aws_rds_endpoint.com";
  $username = "username";
  $password = "password";

  // Create connection
  $conn = new mysqli($servername, $username, $password);

  // Check connection
  if ($conn->connect_error) {
      die("Connection failed: " . $conn->connect_error);
  } 
  echo "Connected successfully";
?>

если я наберу «php index.php» в терминале ssh, он покажет «Подключено успешно», но если в веб-браузере я попробовал http в экземпляр EC2, например http://xxxx.us-east-2.computer.amazonaws.com (который является общедоступным DNS EC2), он возвращает сообщение «Ошибка подключения: разрешение отклонено»

Может ли кто-нибудь скажите мне, как решить эту проблему?