与加密卷结合使用时必需的 CMK 密钥策略