问具有负载均衡器IP的Amazon RDS安全组

EN

我们有一个设置，我们的负载均衡器正在与Amazon上的一个RDS实例对话。对于我们的RDS实例的Security Group，我们必须填写一个IP地址。只有负载均衡器的IP地址不能使用，因为它可能会更改。因此，我们应该“为负载均衡器DNS名称创建一个CNAME记录”。但是我们只能在安全组中填写IP地址，所以就有问题了。

应该怎么做才能让它既安全又能正常工作？因为在我看来，为所有ip地址打开RDS实例并不安全。