AWS KMS API 권한: 작업 및 리소스 참조