在RDS中创建数据库实例时VPC安全组的IAM策略

Question

有没有一种方法可以强制用户在创建RDS实例时仅选择指定的VPC安全组？我可以使用DB安全组来执行此操作，因为可以为这些安全组使用资源级权限，但是我的用户将需要VPC安全组，并且文档中没有显示如何使用IAM策略在RDS资源级上实现此功能。