クライアント側のデータをAmazon S3にアップロードする前に暗号化し、S3では暗号化されたデータのみを保存する方式（クライアントサイド暗号化）において、KMSを使用する場合に開発者が用意する必要があるものはどれか。

AWS SAM (Serverless Application Model) テンプレートにおいて、Lambda関数、API Gateway、DynamoDBテーブルを定義する際に使用するTransformセクションの記述はどれか。