Amazon cloudformation 在Python3中，是否有使用KMS密钥加密firehose交付的记录的示例引用？

我正在尝试使用KMS密钥对firehose发送到s3的记录进行加密。这样s3中的数据将被加密。我正在尝试使用cloudl文件和python实现它

我试着使用下面的代码。这条路对吗？我们使用lambda从该bucket读取加密文件，然后解密并发送到sftp服务器。 扩展的S3目标配置： 巴克特伦：！GetAtt s3bucket.Arn 缓冲点： 间隔秒：“60” SizeInMBs:'10' 压缩格式：未压缩 加密配置： KMSEncryptionConfig： AWSKMSKeyARN:“arn:aws:kms:…：key/keyvalue”

这足够了吗？或者我需要补充什么？有没有更好的方法来实现这一点