AWS KMS + AWS Encryption SDK: cách vượt giới hạn AES-GCM mà không phải tự đếm key rotation