Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Datenaufbewahrung

-Übersicht

Amazon Bedrock gibt Ihnen die ausdrückliche Kontrolle darüber, ob Ihre Eingabeaufforderungen und Ausgaben aus Ihren Inferenzanfragen beibehalten werden. Sie können die Datenspeicherung auf Konto- oder Projektebene konfigurieren, und die Einstellung wird in allen APIs für Nachrichten, Chat-Abschlüsse und Antworten einheitlich durchgesetzt.

Ihre Konfiguration der Datenspeicherung können Sie selbst verwalten. Wenn Ihr Konto oder Projekt so konfiguriert ist, dass keine Daten aufbewahrt werden (data_retention_mode: none) und Sie ein Modell aufrufen, das eine Aufbewahrung erfordert, blockiert Amazon Bedrock die Anfrage und gibt einen Fehler zurück — Sie haben immer die Kontrolle über Ihre Aufbewahrungsrichtlinie.

Modi zur Aufbewahrung von Daten

Die Datenspeicherung wird durch einen Modus und nicht durch einen einfachen on/off Schalter gesteuert:

Wie sind die Modi angeordnet

Die Aufbewahrungsmodi bilden eine geordnete Skala, die von der geringsten bis zur höchsten Zulässigkeit reicht:

none  <  default  <  aws_review  <  provider_data_share

Ein Modell steht Ihnen zur Verfügung, wenn Ihr effektiver Modus dem für das Modell erforderlichen Modus entspricht oder diesen übersteigt. Eine freizügigere Einstellung subsumiert eine weniger freizügige Einstellung: Wenn Sie autorisiert haben, Ihre Inhalte mit dem Modellanbieter AWS zu teilen, haben Sie auch autorisiert, sie selbst zu überprüfen. AWS

inheritist nicht Teil dieser Ordnung — sie äußert keine Meinung zu ihrem Geltungsbereich und unterzieht sich einer umfassenderen. Siehe Wie wird Ihr Aufbewahrungsmodus festgelegt.

Wie wird Ihr Aufbewahrungsmodus festgelegt

Die Datenspeicherung wird in zwei Bereichen konfiguriert, wobei die Standardeinstellung des Modells als Ausweichlösung dient:

Der effektive Modus für jede Anforderung wird bestimmt, indem der erste Bereich verwendet wird, dessen Wert nicht wie folgt lautet: inherit

effective mode = first non-inherit value of (project → account → model default)

Wenn Ihr Projekt beispielsweise auf inherit und Ihr Konto auf eingestellt sindnone, gilt der effektive Modus none für alle Modelle, die von diesem Projekt aus aufgerufen werden.

Konfiguration der Datenspeicherung

Stellen Sie die kontoweite Datenspeicherung ein

curl -X PUT https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

Antwort:

{
  "mode": "aws_review",
  "updated_at": 1733529600
}

Bedrock-Kontrollflugzeug:

curl -X PUT https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

Antwort:

{
  "mode": "aws_review",
  "updated_at": "2026-06-07T20:19:44.723Z"
}

Legen Sie die Datenspeicherung auf Projektebene fest

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "aws_review" } }'

Überprüfen Sie Ihre aktuelle Konfiguration

# Account level
curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY"

# Project level
curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY"

Bedrock-Steuerflugzeug:

# Account level
curl https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK"

Prüfen Sie den effektiven Modus und die zulässigen Modi eines Modells

curl https://bedrock-mantle.us-east-1.api.aws/v1/models/anthropic.claude-fable-5 \
  -H "x-api-key: $BEDROCK_API_KEY"

Antwort:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "available",
  "data_retention": {
    "mode": "aws_review",
    "source": "account",
    "allowed_modes": ["aws_review", "provider_data_share"]
  }
}

Verfügbarkeit und Aufbewahrung von Daten des Modells

Jedes Modell deklariert die Aufbewahrungsmodi, die seine Anforderungen erfüllen. Dabei werden alle Modi aufgeführtallowed_modes, die mindestens den für das Modell erforderlichen Mindestanforderungen entsprechen. Wenn Ihr effektiver Modus unter den Anforderungen des Modells liegt (siehe)Wie sind die Modi angeordnet, wird das Modell wie status: "unavailable" in der Modellliste angezeigt, und Anfragen an dieses Modell werden blockiert.

Beispiel: Claude Fable 5 und Claude Fable 5.1 müssen von einem Menschen überprüft werden ()allowed_modes: ["aws_review", "provider_data_share"]. Sie müssen Ihren Datenaufbewahrungsmodus explizit auf oder auf aws_review den alten Modus einstellenprovider_data_share, bevor Sie diese Modelle aufrufen können. Wenn Ihr effektiver Modus none oder istdefault, sind diese Modelle nicht verfügbar.

Durch die Einstellung weisen Sie uns ausdrücklich anaws_review, Ihre Eingaben und Ergebnisse aufzubewahren, damit wir die vom Modellanbieter als Bedingung für den Zugriff erforderliche menschliche Überprüfung durchführen AWS können. Ihr Inhalt wird nicht mit dem Modelanbieter geteilt. Weitere Informationen finden Sie unter Amazon Bedrock Missbrauchserkennung und AWS-Servicebedingungen.

Reaktion, wenn ein Modell aufgrund einer Aufbewahrungsrichtlinie nicht verfügbar ist:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "unavailable",
  "status_reason": "This model is not available under data retention mode 'default'.",
  "data_retention": {
    "mode": "default",
    "source": "account",
    "allowed_modes": ["aws_review", "provider_data_share"]
  }
}

Wie melde ich mich an

Um Claude Fable 5 und Claude Fable 5.1 für Ihr Konto zu aktivieren:

curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

Oder auf Projektebene (wenn Sie die menschliche Überprüfung auf ein bestimmtes Projekt beschränken möchten):

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "aws_review" } }'

Kein Zugriff auf die Datenspeicherung (ZDR)

Bei einigen Modellen ist aus Sicherheitsgründen und zur Missbrauchsprävention eine Vorratsdatenspeicherung erforderlich. Wenn Ihr Unternehmen aus Compliance-Gründen keine Datenspeicherung verlangt und Sie Zugriff auf diese Modelle benötigen, wenden Sie sich an Ihren AWS Account Manager, um die Voraussetzungen zu besprechen. Der ZDR-Zugriff wird pro Konto und Modell in Abstimmung mit dem Modelanbieter bewertet.

Konten, die für ein bestimmtes Modell für ZDR zugelassen wurden, werden in die Konten dieses Modells "none" aufgenommen. allowed_modes

Durchsetzung der Aufbewahrungsrichtlinien mit IAM

Sie können eine Datenaufbewahrungsrichtlinie in Ihrem gesamten Unternehmen mithilfe von IAM-Richtlinien oder Service Control Policies (SCPs) durchsetzen. Die Schreibaktionen veröffentlichen einen bedrock-mantle:DataRetentionMode Bedingungsschlüssel, mit dem Sie einschränken können, welche Modi festgelegt werden können.

Beispiel SCP — keine Datenspeicherung im gesamten Unternehmen erforderlich:

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock-mantle:DataRetentionMode": "none"
        }
    }
}

Bedrock-Kontrollflugzeug:

{
    "Effect": "Deny",
    "Action": [
        "bedrock:PutAccountDataRetention"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock:DataRetentionMode": "none"
        }
    }
}

Dadurch wird verhindert, dass irgendjemand in der Organisation die Datenspeicherung auf etwas anderes festlegtnone, als sicherzustellen, dass keine Inferenzdaten jemals aufbewahrt werden.

Beispiel SCP — AWS Aufbewahrung zulassen, aber keine Überprüfung durch Menschen:

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "ForAnyValue:StringEquals": {
            "bedrock-mantle:DataRetentionMode": [
                "aws_review",
                "provider_data_share"
            ]
        }
    }
}

Verwenden Sie diese Option, wenn Ihre Organisation die Aufbewahrung zur Missbrauchserkennung akzeptiert, aber keine menschliche Überprüfung des Inhalts zulassen kann. Modelle, für die eine menschliche Überprüfung erforderlich ist, werden als Konten angezeigtstatus: "unavailable", die unter diese Richtlinie fallen.

Welche Daten werden aufbewahrt und für wie lange

Für Modelle, die Folgendes benötigen aws_review (derzeit Claude Fable 5 und Claude Fable 5.1): Eingabeaufforderungen und Ausfüllungen von Benutzern werden innerhalb der AWS Grenzen für bis zu 30 Tage aufbewahrt und können von Personen überprüft werden, AWS um die vom Modellanbieter als Zugangsbedingung auferlegten Anforderungen an die Überprüfung durch menschliche Mitarbeiter zu erfüllen. Ihre Inhalte werden nicht mit dem Model-Anbieter geteilt.

Für den provider_data_share Legacy-Modus: Amazon Bedrock gibt Ihre Inhalte derzeit nicht an Modelanbieter weiter, daher wird dieser Modus genauso behandelt wie aws_review — er wird innerhalb der AWS Grenzen für bis zu 30 Tage aufbewahrt und AWS nur von den Stellen überprüft, an denen das Modell dies erfordert.

Für Modelle default im Modus: Daten können zu Zwecken der Missbrauchserkennung aufbewahrt werden. Einzelheiten zur Aufbewahrung finden Sie unter Amazon Bedrock zur Missbrauchserkennung. Informationen zur Aufbewahrung, die über die Missbrauchserkennung hinausgeht (z. B. Responses API mitstore=true), finden Sie in der Dokumentation und den Nutzungsbedingungen des Modells.

Wenn die regionsübergreifende Inferenz für diese Modelle aktiviert ist, werden die gespeicherten Ein- und Ausgaben in den Zielregionen gespeichert (d. h. in der Region, in der Ihre Inferenzanfrage verarbeitet wird).

Einzelheiten zur modellspezifischen Datenverarbeitung finden Sie in den Nutzungsbedingungen von Anthropic.

Referenz zu IAM-Aktionen