Amazon S3は、対称暗号化KMSキーのみをサポートします。非対称暗号化KMSキーはサポートされていません。

Amazon S3でサーバー側の暗号化にAWS KMSキーを使用する場合は、対称暗号化KMSキーを選択する必要があります。Amazon S3はこのタイプのキーのみをサポートします。

外部のキーストアに保存されているカスタマーマネージドキーは、AWS KMSで利用することができますが、Amazon S3のサーバー側暗号化には対称暗号化KMSキーのみがサポートされています。

AWSマネージドキーは、KMSによって自動的に作成されるキーですが、Amazon S3のサーバー側暗号化に使用する際は、このキーが対称暗号化KMSキーである必要があります。