RDS の StorageEncrypted: false は「暗号化されていない」を意味しない

Aurora PostgreSQL Express Configuration の検証で describe-db-clusters の出力を見たとき、StorageEncrypted: false だったので暗号化されていないと思った。

{
  "StorageEncrypted": false,
  "StorageEncryptionType": "sse-rds"
}

しかし公式ドキュメントには「Clusters with express configuration are encrypted with AWS/RDS Service owned keys」と明記されている。API ドキュメントでは StorageEncrypted は「DB クラスターが暗号化されているかどうか」と定義されているので、false なのに暗号化されているのは矛盾して見える。Express Configuration で導入された sse-rds（RDS サービス所有キー）による暗号化は、従来の StorageEncrypted フィールドには反映されないようだ。API レスポンスのフィールド値だけで暗号化状態を判断すると誤解する。