My Bucket, My Rules(AWS Builder Labs)

気分転換にS3のバケットポリシーを設定するLabを実施する。
が，最後でつまった。

			"Condition": {
				"StringNotEquals": {
					"s3:x-amz-server-side-encryption-aws-kms-key-id": "ARN"
				}
			}

"id"なのに指定するのはARNなのか。LabにもIDとARNの2つが表示されるのでハマった。Feedbackコメントにも書くところが無い。