Amazon S3は、すでに暗号化されているオブジェクトを受け取るだけで、オブジェクトの暗号化または復号には関与しません。

オブジェクトがクライアント側で暗号化されている場合、オブジェクトは AWS を含むサードパーティーに公開されません。

Amazon S3 暗号化クライアントは、ラップキーとして KMS キーを指定した場合でも、バケットキーを使用したり、バケットキーを操作したりしません。

Amazon S3 暗号化クライアントデベロッパーガイドは、amazon-s3-encryption-client-java GitHub リポジトリで提供されている独立したライブラリである Java 用 Amazon S3 暗号化クライアントのバージョン 3.x に焦点を当てていますが、他の言語の実装も参照できるAWS SDK デベロッパーガイドが存在します。