AWS KMSの `ReEncrypt` APIを使用する主な目的はどれか。

クライアント側で復号化して再度暗号化することなく、サーバー側で暗号化キーを変更する