KMSの暗号化対象は、 ＊ストレージ等に保存しているデータ ＊転送中のデータ となる。 例えば、EC2で取り扱うデータを暗号化する場合、データの保存先であるEBSにて暗号化の設定を行う。 参考: https://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/E…