c1.11 Isole as cargas de IA entre contas com guardrails

Contenha o raio de impacto com limites de conta

O limite de isolamento mais forte na AWS é a conta. Separar desenvolvimento, inferência/produção e treinamento/personalização de modelos em contas distintas (agrupadas em OUs) significa que um comprometimento ou uma configuração incorreta em uma não alcança as demais. O AWS Organizations então permite definir políticas de controle de serviço (SCPs) — barreiras de toda a organização que limitam as permissões máximas que qualquer principal de uma conta pode ter, por mais permissiva que seja sua política de IAM.

Uma SCP não concede acesso; ela define o teto. As permissões do dia a dia continuam sendo concedidas com o IAM.

Restrinja quais modelos podem ser usados em toda a organização

Uma barreira comum é negar o acesso a qualquer modelo de fundação, exceto os que sua organização aprovou e avaliou quanto ao risco. O padrão documentado pela AWS usa NotResource para que tudo, exceto os ARNs de modelo listados, seja negado:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "DenyUnapprovedBedrockModels",
      "Effect": "Deny",
      "Action": [
        "bedrock:InvokeModel",
        "bedrock:InvokeModelWithResponseStream"
      ],
      "NotResource": [
        "arn:aws:bedrock:*::foundation-model/anthropic.claude-3-5-sonnet-20240620-v1:0",
        "arn:aws:bedrock:*::foundation-model/amazon.titan-embed-text-v2:0"
      ]
    }
  ]
}

Mantenha a inferência dentro de regiões aprovadas

Combine a restrição de modelos com uma barreira regional para que o Bedrock só possa ser chamado nas regiões que você aprovou por motivos de residência de dados:

{
  "Sid": "RestrictBedrockToApprovedRegions",
  "Effect": "Deny",
  "Action": "bedrock:*",
  "Resource": "*",
  "Condition": {
    "StringNotEquals": {
      "aws:RequestedRegion": ["us-east-1", "us-west-2"]
    }
  }
}

Adicione uma base de referência com o Config

As SCPs definem o teto de permissões; o AWS Config confirma a realidade. Implante uma base de referência do Config (idealmente por meio de um conformance pack em toda a OU) para detectar desvios — um recurso do Bedrock criado sem criptografia, o registro de invocação desativado ou um guardrail removido — e alertar ou remediar automaticamente.

Nota: as SCPs nunca se aplicam à conta de gerenciamento e apenas restringem; não podem conceder. Teste uma SCP nova em uma única OU antes de implantá-la em toda a organização, pois um Deny amplo demais pode bloquear cargas de trabalho legítimas.