Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Retensi data

Gambaran umum

Amazon Bedrock memberi Anda kontrol eksplisit atas apakah prompt dan output Anda dipertahankan dari permintaan inferensi Anda. Anda dapat mengonfigurasi retensi data di tingkat akun atau proyek, dan pengaturan diterapkan secara konsisten di seluruh API Pesan, Penyelesaian Obrolan, dan Tanggapan.

Konfigurasi penyimpanan data Anda adalah milik Anda untuk dikelola. Jika akun atau proyek Anda dikonfigurasi untuk retensi data nol (data_retention_mode: none) dan Anda memanggil model yang memerlukan retensi, Amazon Bedrock akan memblokir permintaan dan mengembalikan kesalahan — Anda selalu mengontrol kebijakan retensi Anda.

Mode retensi data

Retensi data dikendalikan oleh mode daripada sakelar on/off sederhana:

Bagaimana mode dipesan

Mode retensi membentuk skala yang teratur, dari yang paling tidak sampai yang paling permisif:

none  <  default  <  aws_review  <  provider_data_share

Model tersedia untuk Anda ketika mode efektif Anda berada pada atau di atas mode yang dibutuhkan model. Pengaturan yang lebih permisif mencakup pengaturan yang kurang permisif: jika Anda memiliki wewenang AWS untuk membagikan konten Anda dengan penyedia model, Anda juga memiliki wewenang AWS untuk meninjaunya sendiri.

inheritbukan bagian dari tatanan ini - ia tidak mengungkapkan pendapat tentang ruang lingkupnya dan menyimpang ke yang lebih luas. Lihat Bagaimana mode retensi Anda ditentukan.

Bagaimana mode retensi Anda ditentukan

Retensi data dikonfigurasi pada dua cakupan, dengan default model sendiri sebagai fallback:

Mode efektif untuk permintaan apa pun ditentukan dengan mengambil ruang lingkup pertama yang nilainya tidakinherit:

effective mode = first non-inherit value of (project → account → model default)

Misalnya, jika proyek Anda disetel ke inherit dan akun Anda disetel kenone, mode efektif adalah none untuk semua model yang dipanggil dari proyek itu.

Mengkonfigurasi penyimpanan data

Mengatur retensi data di seluruh akun

curl -X PUT https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

Tanggapan:

{
  "mode": "aws_review",
  "updated_at": 1733529600
}

Bidang Kontrol Batu Dasar:

curl -X PUT https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

Tanggapan:

{
  "mode": "aws_review",
  "updated_at": "2026-06-07T20:19:44.723Z"
}

Mengatur retensi data tingkat proyek

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "aws_review" } }'

Periksa konfigurasi Anda saat ini

# Account level
curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY"

# Project level
curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY"

Bidang Kontrol Batu Dasar:

# Account level
curl https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK"

Periksa mode efektif model dan mode yang diizinkan

curl https://bedrock-mantle.us-east-1.api.aws/v1/models/anthropic.claude-fable-5 \
  -H "x-api-key: $BEDROCK_API_KEY"

Tanggapan:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "available",
  "data_retention": {
    "mode": "aws_review",
    "source": "account",
    "allowed_modes": ["aws_review", "provider_data_share"]
  }
}

Ketersediaan model dan retensi data

Setiap model menyatakan mode retensi yang memenuhi persyaratannyaallowed_modes, yang mencantumkan setiap mode pada atau di atas minimum yang dibutuhkan model. Jika mode efektif Anda berada di bawah apa yang dibutuhkan model Bagaimana mode dipesan - lihat - model akan muncul seperti status: "unavailable" dalam daftar model dan permintaan untuk itu akan diblokir.

Contoh: Claude Fable 5 dan Claude Fable 5.1 memerlukan tinjauan manusia ()allowed_modes: ["aws_review", "provider_data_share"]. Anda harus secara eksplisit mengatur mode penyimpanan data keaws_review, atau ke warisanprovider_data_share, sebelum Anda dapat memanggil model ini. Jika mode efektif Anda adalah none ataudefault, model ini tidak akan tersedia.

Dengan mengaturaws_review, Anda secara eksplisit menginstruksikan kami untuk mempertahankan input dan output Anda sehingga AWS dapat melakukan tinjauan manusia yang diperlukan penyedia model sebagai kondisi akses. Konten Anda tidak dibagikan dengan penyedia model. Lihat deteksi penyalahgunaan Amazon Bedrock dan Ket entuan Layanan AWS.

Tanggapan saat model tidak tersedia karena kebijakan retensi:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "unavailable",
  "status_reason": "This model is not available under data retention mode 'default'.",
  "data_retention": {
    "mode": "default",
    "source": "account",
    "allowed_modes": ["aws_review", "provider_data_share"]
  }
}

Bagaimana cara ikut serta

Untuk mengaktifkan Claude Fable 5 dan Claude Fable 5.1 untuk akun Anda:

curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

Atau di tingkat proyek (jika Anda ingin membatasi tinjauan manusia untuk proyek tertentu):

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "aws_review" } }'

Akses retensi data nol (ZDR)

Beberapa model memerlukan penyimpanan data untuk tujuan keselamatan dan pencegahan penyalahgunaan. Jika organisasi Anda tidak memerlukan penyimpanan data untuk alasan kepatuhan dan Anda memerlukan akses ke model ini, hubungi manajer AWS akun Anda untuk mendiskusikan kelayakan. Akses ZDR dievaluasi berdasarkan per-akun, per-model dalam koordinasi dengan penyedia model.

Akun yang disetujui untuk ZDR pada model tertentu akan terlihat "none" disertakan dalam model ituallowed_modes.

Menegakkan kebijakan retensi dengan IAM

Anda dapat menerapkan kebijakan retensi data di seluruh organisasi menggunakan kebijakan IAM atau Kebijakan Kontrol Layanan (SCP). Tindakan tulis menerbitkan kunci bedrock-mantle:DataRetentionMode kondisi yang memungkinkan Anda membatasi mode mana yang dapat diatur.

Contoh SCP - memerlukan retensi data nol di seluruh organisasi:

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock-mantle:DataRetentionMode": "none"
        }
    }
}

Bidang Kontrol Batu Dasar:

{
    "Effect": "Deny",
    "Action": [
        "bedrock:PutAccountDataRetention"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock:DataRetentionMode": "none"
        }
    }
}

Ini mencegah siapa pun di organisasi mengatur retensi data ke apa pun selainnone, memastikan tidak ada data inferensi yang pernah disimpan.

Contoh SCP — AWS retensi izin tetapi bukan tinjauan manusia:

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "ForAnyValue:StringEquals": {
            "bedrock-mantle:DataRetentionMode": [
                "aws_review",
                "provider_data_share"
            ]
        }
    }
}

Gunakan ini ketika organisasi Anda menerima retensi untuk deteksi penyalahgunaan tetapi tidak dapat mengizinkan peninjauan manusia atas kontennya. Model yang memerlukan tinjauan manusia akan muncul sebagai status: "unavailable" akun berdasarkan kebijakan ini.

Data apa yang disimpan dan untuk berapa lama

Untuk model yang membutuhkan aws_review (saat ini Claude Fable 5 dan Claude Fable 5.1): petunjuk dan penyelesaian pengguna dipertahankan dalam AWS batas hingga 30 hari dan dapat ditinjau oleh AWS untuk memenuhi persyaratan tinjauan manusia yang diberlakukan penyedia model sebagai kondisi akses. Konten Anda tidak dibagikan dengan penyedia model.

Untuk provider_data_share mode lama: Amazon Bedrock tidak membagikan konten Anda dengan penyedia model hari ini, jadi mode ini menghasilkan penanganan yang sama seperti aws_review — dipertahankan dalam AWS batas hingga 30 hari, dan ditinjau AWS hanya di mana model membutuhkannya.

Untuk model dalam default mode: data dapat disimpan untuk tujuan deteksi penyalahgunaan — lihat deteksi penyalahgunaan Amazon Bedrock untuk detail retensi yang diperlukan. Untuk retensi di luar deteksi penyalahgunaan (misalnya, Responses API withstore=true), lihat dokumentasi dan ketentuan model.

Jika inferensi lintas wilayah diaktifkan untuk model ini, input dan output yang dipertahankan disimpan di wilayah tujuan (yaitu, wilayah tempat permintaan inferensi Anda diproses).

Lihat Ket entuan Layanan Anthropic untuk detail penanganan data khusus model.

Referensi tindakan IAM