AWS KMS返回的加密数据密钥是否设计为与数据一起存储？

Question

我从AWS KMS请求两个数据密钥，用一个加密我的数据，用另一个加密HMAC，并在未修改密钥的情况下存储数据。正确吗？