Esta imagem é uma captura de tela das permissões ADBS_AWS_Policy1 da AWS. O serviço KMS é destacado como um dos serviços que esta política tem permissão para acessar.