Bedrock 데이터·신원·운영 제어 검토하기

검토할 시스템을 정확히 식별하기

계정 소유 관계, 출발 리전, 엔드포인트, API, 모델 또는 추론 프로필, 데이터 출처, 연결 도구를 기록합니다. 데이터 흐름도에 로그, 응답 저장, 캐시, 백업도 포함합니다. 모델 호출만 그리면 다른 위치에 보존되는 데이터를 놓칩니다.

책임자와 제어 항목 검토하기

제어	근거	테스트
워크로드 신원	역할과 리소스 범위 정책	권한 없는 호출자 거절
데이터 접근	문서 및 기록 권한 규칙	두 역할이 각자 허용 데이터만 확인
처리 위치	모델 카드와 프로필 목적지	설정이 승인된 지리 범위 사용
보존	응답, 로그, 캐시 설정	선택한 수명 주기에 따른 저장
업무 동작	승인, 검증, 중복 처리	미승인·반복 쓰기를 거절하거나 안전하게 처리
운영	장애 책임자와 복구 절차서	의존 서비스 실패가 통제된 결과 생성

호출과 저장을 따로 검토하기

Responses는 기본적으로 대화 상태를 저장합니다. 상태 보존이 필요 없다면 store: false를 명시합니다. 이것이 애플리케이션 로그나 별도로 설정한 호출 로그 검토를 대신하지는 않습니다. 호출 로그는 프롬프트와 출력을 포함할 수 있으며 기본적으로 꺼져 있습니다. 로그 접근과 보존 기간을 별도로 제어합니다.

교차 리전 추론은 출발 리전 밖에서 처리할 수 있습니다. 지리 범위는 기술적 라우팅 경계이지 법적 결론이 아닙니다. 책임 검토자가 전체 데이터 흐름에 따라 적용 계약과 규제 요구를 평가해야 합니다.

결정 기록 작성하기

각 발견에 대해 담당자, 근거, 필요한 변경, 출시에 미치는 영향을 기록합니다. 정책 화면만 보관하지 말고 부정 테스트로 수정을 검증합니다. 미해결 항목을 유지하고 엔지니어링 검수와 법률 검토를 구분합니다. 이 목록은 근거 정리를 돕는 것이며 준수 인증이 아닙니다.

공식 참고 자료

문서 확인일: 2026년 10월 17일. 이 글은 참고 지침이며 작성 과정에서 클라우드 API를 호출하지 않았습니다.