Fixup the KmsKeyring spec to prefer GDK

See https://github.com/aws/amazon-s3-encryption-client-python/pull/143 and the exceptions added there.
The spec was written to imply Encrypt is the preferred KMS API, but it should be GDK first,
and only (maybe/should) use Encrypt when the Materials already have an existing data key.

Comece pela especificação de KmsKeyring e compare suas expectativas com as exceções adicionadas em pull request 143. Atualize a especificação para que GDK seja preferido, usando Encrypt somente quando Materials já contiver uma chave de dados existente, e confirme o comportamento esperado por meio dos testes relevantes da especificação.

Escrita pelo modelo de indexação a partir do texto da issue.