Может ли внешний сервер получить доступ к базе данных RDS?

Включите VPN в VPC и используйте его для подключения к экземпляру базы данных RDS.

Создайте RDS и ECS в одном VPC. В этом случае доступ к RDS можно получить через ECS.