S3 Bucket Encryption Policy - 放入一个新文件

Question

我在存储桶中看到以下S3存储桶策略，我正在尝试放置文件 -

{
            "Sid": "EncryptedPutObject",
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::<bucketname>/*",
            "Condition": {
                "StringNotEquals": {
                    "s3:x-amz-server-side-encryption": [
                        "AES256",
                        "aws:kms"
                    ]
                }
            }
        }

我看到＆＃34;访问被拒绝＆＃34;我尝试复制测试文件时出错。使用相同的配置文件，我可以列出存储桶的内容。我应该添加任何参数来加密并将文件发送到S3吗？

aws s3 cp test.csv s3://<bucketname> --profile <profilename>