Amazon RDS：RDSインスタンスのアクセスをAWS Lambda関数と自分のコンピューターに制限するにはどうすればよいですか？

私はとREST APIを開発していますAWS Lambda、API GatewayとAmazon RDS(MySQL)。AWSSamを使用して設定とすべてを行っています。

アマゾンのウェブサイトのRDSセクションにアクセスしてデータベースを作成しました。期待どおりに正常に動作しています。また、Lambda関数をデプロイして、データベースに接続することもできました。

私のデータベースはに設定されています Publicly Accessible = Yes

しかし、私はデータベースが全世界に開かれていることに気づきました。以下の画像を参照してください。

セキュリティグループのルール

デフォルトのセキュリティグループ内

まあ、これは怖いようです、私にはセキュリティがありません。

データベースセキュリティの場合、私が必要としているのはこれです。

1. All of my Lambda functions can access the database
2. MySQL WorkBench can access the database
3. I test this locally, so I may need to run the lambda locally and connect to RDS

In case you need, below is my template.yaml file

AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Description: >
  abcd-restapi

  Sample SAM Template for abcd-restapi

# More info about Globals: https://github.com/awslabs/serverless-application-model/blob/master/docs/globals.rst
Globals:
  Function:
    Timeout: 100

Resources:
  GetAllAccountTypesLambda:
    Type: AWS::Serverless::Function # More info about Function Resource: https://github.com/awslabs/serverless-application-model/blob/master/versions/2016-10-31.md#awsserverlessfunction
    Properties:
      CodeUri: abcd-restapi
      Handler: com.abcd.dao.accountingtype.GetAllAccountTypesLambda::getAllAccountTypes
      Runtime: java11
      MemorySize: 1024
      Environment: # More info about Env Vars: https://github.com/awslabs/serverless-application-model/blob/master/versions/2016-10-31.md#environment-object
        Variables:
          PARAM1: VALUE
      Events:
        HelloWorld:
          Type: Api # More info about API Event Source: https://github.com/awslabs/serverless-application-model/blob/master/versions/2016-10-31.md#api
          Properties:
            Path: /accounttype
            Method: get

What should I do to remove the "whole world free access" and implement the access I mentioned above ?

-----------UPDATE----------

This is my security group now, after following John's advice. But Lambda cant access the database, MySQL workbench can

Lambda-SG security group