AWS RDS 读取器和写入器集群端点的不同用户或安全组

Question

我创建了一个带有读取器和写入器实例的 Aurora MySQL 集群。我想限制对写入器集群端点的访问，以便只有我的应用程序可以访问它。我还想让读取器集群端点可供外部应用程序和用户使用。是否可以创建仅适用于写入器或读取器集群端点的 MySQL 用户或安全组？