Шифрование AWS SES и шифрование корзины S3

SES

Конфигурация для правила SES позволяет помещать электронное письмо в корзину S3. В этой конфигурации доступен параметр «KMS Key», при котором SES шифрует электронную почту перед отправкой / помещением ее в корзину. В частности, с использованием шифрования на стороне клиента (CSE), а не на стороне сервера (SSE)

https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-action-s3.html

S3

Также можно настроить свойства корзины S3 для шифрования объектов при их загрузке. (SSE)

Контекст

• , доступ к сегменту осуществляется только с помощью кода (наша система и / или AWS Lambda), то есть не требуется разделять разные пользователи / роли / и т. д.

Вопрос

• Зачем использовать

  1. действие SES S3 с включенным шифрованием CSE + шифрованием S3 SSE отключено вместо
  2. действие SES S3 с шифрованием CSE ОТКЛЮЧЕНО + шифрование S3 SSE ВКЛЮЧЕНО

(меня не так сильно беспокоит шифрование SES + шифрование S3)

• Это связано с транзитом содержимого электронной почты между SES и S3? В чем может быть риск, если эта передача не является внутренней для AWS?

Дополнительное примечание

1. Создан сегмент и включено шифрование.
2. Добавьте политику сегмента SESPut, чтобы разрешить SES. https://docs.aws.amazon.com/ses/latest/DeveloperGuide/receiving-email-permissions.html
3. Настройте правило SES S3 для помещения электронной почты в указанную корзину, но во время сохранения я получаю сообщение об ошибке: " Не удалось записать в сегмент "
4. Изменить сегмент, удалить шифрование
5. Сохранение правила SES завершилось успешно.

Это может быть просто из-за того, что где-то нужна другая политика, или есть что-то, что я ' Лицензии «Microsoft 365 E3». Настольные компьютеры Dell с версией Windows 10 PRO 1803 присоединены к локальной среде AD, и они активированы для ...

У нас есть локальная версия AD, синхронизированная с Office365 (Azure) и пользователями, имеющими

cassandra-hosts=('cassandra1.test-dev.local' 'cassandra2.test-dev.local' 'cassandra3.test-dev.local')
cassandra-hosts=("cassandra1.test-dev.local" "cassandra2.test-dev.local" "cassandra3.test-dev.local")
cassandra-hosts=(cassandra1\.test-dev\.local cassandra2\.test-dev\.local cassandra3\.test-dev\.local)
cassandra-hosts=('cassandra1\.test-dev\.local' 'cassandra2\.test-dev\.local' 'cassandra3\.test-dev\.local')
cassandra-hosts=("cassandra1\.test-dev\.local" "cassandra2\.test-dev\.local" "cassandra3\.test-dev\.local")
cassandra-hosts=("cassandra1\.test-dev\.local" "cassandra2\.test-dev\.local" "cassandra3\.test-dev\.local")
cassandra-hosts=('cassandra1\.test-dev\.local' 'cassandra2\.test-dev\.local' 'cassandra3\.test-dev\.local')

Что я делаю не так?