Boto3 Добавление правила для входящего трафика в группу безопасности в нестандартном VPC

Я пытаюсь добавить правило для входящего трафика в группу безопасности в VPC не по умолчанию. Я использую этот код:

import boto3

ec2 = boto3.client('ec2')

def modify_sg_add_rules():
        response = ec2.authorize_security_group_ingress(
        IpPermissions=
        [
            { 
                'FromPort': 3306,
                'IpProtocol': 'tcp',
                'IpRanges': 
                    [
                        {
                        'CidrIp': '64.192.85.294/32',
                        'Description': 'My home IP',
                        },
                    ],
                'ToPort': 3306,
                'UserIdGroupPairs': 
                    [
                        {
                            'Description': 'My home IP',
                            'GroupId': 'sg-0123',
                            # 'GroupName': 'mysql-sg-0123',
                            'VpcId': 'vpc-0f93q3',
                        },
                    ]
            },
        ],
    )

Однако я получаю следующую ошибку:

botocore.exceptions.ClientError: Произошла ошибка (MissingParameter) при вызове операции AuthorizeSecurityGroupIngress: запрос должен содержать параметр groupName или groupId

Я пробовал это, включая имя группы, но это все равно не работает.