aws cli kms decrypt string