没有加密的AWS Glue书签失败

Question

我正在使用安全配置将SSE-S3设置为S3加密模式运行胶水作业，所有其他加密选项均被禁用。

但是，当我在没有在“安全配置”中另外配置作业书签加密的情况下激活作业书签时，作业通过{p>在job.commit()处失败

com.amazonaws.services.kms.model.AWSKMSException: 1 validation error detected: Value '' at 'keyId' failed to satisfy constraint: Member must have length greater than or equal to 1 (Service: AWSKMS; Status Code: 400; Error Code: ValidationException;)

当我删除整个Security Config或添加其他书签加密时，不会出现此错误。

• 显然，似乎只有在以下情况下才能使用S3加密： 启用书签时将书签加密一起进行？这是为什么 所以？
• 此外，为什么我只能使用CSE-KMS进行书签加密而不能使用 SSE-S3和S3加密一样？书签显然保存在S3中 文件夹。

谢谢！