Amazon S3に保存された暗号化済みデータ(KMS使用)をSageMakerで学習に使用する場合、最小限必要な権限はどれか。

データの取得権限に加え、KMSキーを復号するための権限が必要。