Es ist ganz einfach, eine Rolle zu erstellen/wiederzuverwenden, die mit jedem beliebigen Schlüssel entschlüsseln kann, und sie über die IAM-Konsole einem Benutzer oder einer Gruppe zuzuweisen. Aber was, wenn ich möchte, dass ein Benutzer von Gruppen die Rolle für einen der Schlüssel hat?