RDSインスタンスの「保存データの暗号化」を有効にできるタイミングはいつですか。

EC2インスタンスに関連付けるセキュリティグループのルールとして設定できないものはどれですか。