EMR クラスター内のノードが S3 へ出力するログを、 KMS を用いて暗号化することができるようになりました。AWS 管理の CMK には対応していません。