KMSのカスタマーマネージドキー（CMK）において、キーマテリアルをAWSが生成するのではなく、自社のオンプレミスHSMで生成したものをインポートして使用したいと考えています（BYOK）。インポートしたキーマテリアルに関する重要な制約事項はどれですか。

データセンター廃止に伴い、物理サーバー上のデータをAWSに物理的に搬送する必要があります。データ量は80TBで、ネットワーク帯域が狭いためインターネット経由の転送は現実的ではありません。さらに、データ転送中にS3バケット上でLambda関数を実行してデータの加工を行いたいと考えています。最適なデバイスはどれですか。