cmekEncryptionStatus