加密的DynamoDB查询如何工作？

Question

当我选择encrypt in rest for AWS DynamoDB

时，我试图了解主密钥是否已加密

1. 如果主密钥已加密，则如何查找主密钥 在幕后表演？

2. 如果主密钥未加密，那么我知道DynamoDB如何 在引擎盖下实施，但似乎并不完全安全 对于某些用例。有什么意见吗？

此外，如果我选择为DynamoDB表创建一个全局二级索引，那么全局二级索引表的主键是否已加密？

1. 如果没有加密，我会理解它是如何工作的，但是我的某些数据肯定会以纯文本格式显示；
2. 如果经过加密，我将不胜感激。