実際、S3 バケットキーなしで SSE−KMS を使用すると、Amazon S3 はすべてのオブジェクトに対して個々の AWS KMS データキーを使用します。しかし、バケットキーを使用する主な目的はこれではありません。

S3 バケットキーは、S3 から AWS KMS へのリクエストを軽減することで、AWS KMSのリクエストコストを削減する主な目的があります。

S3 バケットキーの使用は、暗号化の強度を向上させる目的ではなく、コストとトラフィックの削減を目的としています。

S3 バケットキーの主な目的は、オブジェクトを新しいバケットに移動することではありません。実際、既存のオブジェクトにS3 バケットキーを設定するには、COPY オペレーションを使用できます。