Amazon Bedrock Guardrails, 중앙 통제형 교차 계정 안전장치 지원

Amazon Bedrock Guardrails가 cross-account safeguards를 일반 공개(GA)했다. 이제 조직의 management account에서 하나의 guardrail을 정의하면, AWS Organizations의 멤버 계정과 OU 전체에 같은 안전 정책을 일관되게 강제할 수 있다.

계정 단위와 조직 단위의 두 가지 방식으로 적용한다.

• Organization-level enforcement: AWS Organizations의 Bedrock policy로 guardrail을 연결해, 루트·OU·개별 계정까지 모든 Bedrock 추론 호출에 자동 적용한다.
• Account-level enforcement: 특정 AWS 계정의 모든 Bedrock inference API 호출에 guardrail을 자동 적용한다.
• 모델 적용 범위는 Include / Exclude로 선택할 수 있고, 시스템 프롬프트와 사용자 프롬프트는 Comprehensive / Selective 방식으로 제어할 수 있다.

적용 전에는 guardrail의 version을 지정해 변경 불가능한 상태로 만들어야 하며, resource-based policies for guardrails 같은 사전 조건도 충족해야 한다. 설정 후에는 InvokeModel, InvokeModelWithResponseStream, Converse, ConverseStream으로 실제 요청을 보내 guardrail 적용 여부와 assessment 정보를 확인할 수 있다.

운영 시 주의점도 명확하다.

• 잘못된 guardrail ARN을 넣으면 policy violation이 발생하고, 보호가 적용되지 않거나 모델 사용이 막힐 수 있다.
• Automated Reasoning 체크는 이 기능에서 지원되지 않는다.
• 적용 결과는 AWS Organizations 콘솔의 Targets 탭에서 OU, root, 개별 계정별로 확인하고 관리할 수 있다.

이 기능은 Bedrock Guardrails가 제공되는 모든 AWS commercial 및 GovCloud Regions에서 사용할 수 있으며, 각 guardrail의 설정된 safeguards에 따라 요금이 부과된다.