c1.11 Aísla las cargas de IA entre cuentas con guardrails

Contén el radio de impacto con límites de cuenta

El límite de aislamiento más fuerte en AWS es la cuenta. Separar desarrollo, inferencia/producción y entrenamiento/personalización de modelos en cuentas distintas (agrupadas en OUs) significa que un compromiso o una mala configuración en una no alcanza a las demás. AWS Organizations te permite entonces establecer políticas de control de servicios (SCP): barreras de toda la organización que limitan los permisos máximos que puede tener cualquier principal de una cuenta, por muy permisiva que sea su política de IAM.

Una SCP no concede acceso; establece el techo. Los permisos del día a día se conceden con IAM.

Restringe qué modelos pueden usarse en toda la organización

Una barrera común es denegar el acceso a cualquier modelo fundacional salvo los que tu organización ha aprobado y evaluado en riesgo. El patrón documentado por AWS usa NotResource para que todo, excepto los ARN de modelo listados, quede denegado:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "DenyUnapprovedBedrockModels",
      "Effect": "Deny",
      "Action": [
        "bedrock:InvokeModel",
        "bedrock:InvokeModelWithResponseStream"
      ],
      "NotResource": [
        "arn:aws:bedrock:*::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0",
        "arn:aws:bedrock:*::foundation-model/amazon.titan-embed-text-v2:0"
      ]
    }
  ]
}

Mantén la inferencia dentro de regiones aprobadas

Combina la restricción de modelos con una barrera regional para que Bedrock solo pueda llamarse en las regiones que has aprobado por motivos de residencia de datos:

{
  "Sid": "RestrictBedrockToApprovedRegions",
  "Effect": "Deny",
  "Action": "bedrock:*",
  "Resource": "*",
  "Condition": {
    "StringNotEquals": {
      "aws:RequestedRegion": ["us-east-1", "us-west-2"]
    }
  }
}

Añade una base de referencia con Config

Las SCP fijan el techo de permisos; AWS Config confirma la realidad. Despliega una base de referencia de Config (idealmente mediante un conformance pack en toda la OU) para detectar la deriva —un recurso de Bedrock creado sin cifrado, el registro de invocación desactivado o un guardrail eliminado— y alertar o remediar automáticamente.

Nota: las SCP nunca se aplican a la cuenta de gestión, y solo restringen; no pueden conceder. Prueba una SCP nueva en una sola OU antes de desplegarla en toda la organización, ya que un Deny demasiado amplio puede dejar fuera cargas de trabajo legítimas.