あるアプリケーションは、AWS KMS を使用してデータを暗号化してから、1つのAWSリージョンのAmazon S3バケットに配置します。会社のポリシーでは、アップロード前にデータを暗号化し、読み取り時にアプリケーションによって復号化することを義務付けています。S3バケットは他のリージョンにレプリケートされます。アプリケーションは、リージョン間でデータを暗号化および復号化でき、すべてのリージョンで復号化に同じキーを使用できる必要があります。これらの要件を満たすソリューションはどれですか？