AWS SES Encryption vs S3 bucket encryption

SES

Конфигурация правила SES позволяет поместить электронное письмо в корзину S3. В этой конфигурации доступен параметр «KMS Key», при котором SES шифрует электронную почту. перед отправив / положив в ведро. В частности, с использованием шифрования на стороне клиента (CSE), а не на стороне сервера (SSE)

https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-action-s3.html

S3

Также можно настроить свойства корзины S3 для шифрования объектов при их загрузке. (SSE)

Контекст

• доступ к корзине осуществляется только по коду (наша система и / или AWS Lambda), т.е. не требуется разделять разных пользователей / роли / и т. д.

Вопрос

• Зачем использовать

  1. Действие SES S3 с включенным шифрованием CSE + шифрование S3 SSE отключено вместо того
  2. Действие SES S3 с ОТКЛЮЧЕННЫМ шифрованием CSE + ВКЛЮЧЕНО шифрование S3 SSE

(Меня не так сильно волнуют как шифрование SES, так и шифрование S3)

• Связано ли это с передачей содержимого электронной почты между SES и S3? В чем может заключаться риск, если этот перенос не является внутренним для AWS?

Примечание

1. Создал ведро и включил шифрование.
2. Добавьте политику корзины SESPut, чтобы разрешить SES. https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-permissions.html
3. Настройте правило SES S3 для помещения электронной почты в указанную корзину, но во время сохранения я получаю сообщение об ошибке: «Не удалось записать в корзину»
4. Изменить ведро, удалить шифрование
5. Сохранение правила SES теперь выполнено успешно.

Это может быть просто потому, что где-то нужна другая политика, или что-то мне не хватает в шифровании AWS, что объясняет, почему вышеперечисленные шаги не удались и почему SES имеет шифрование на стороне клиента в качестве опции?

(Я задал это отдельным вопросом: AWS SES - правило S3 для записи в корзину с шифрованием корзины не работает)