今でもKMS認証したものにはMAKが与えられているんかね?
共通キーよりもこっちの方が都合が良かったりするんだよね