翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

データ保持

概要

Amazon Bedrock では、プロンプトと出力を推論リクエストから保持するかどうかを明示的に制御できます。アカウントまたはプロジェクトレベルでデータ保持を設定でき、設定は Messages、Chat Completions、Responsions APIs 全体で一貫して適用されます。

データ保持設定は、ユーザーが管理します。アカウントまたはプロジェクトがゼロデータ保持 (data_retention_mode: none) に設定されていて、保持が必要なモデルを呼び出すと、Amazon Bedrock はリクエストをブロックし、エラーを返します。常に保持ポリシーを制御します。

データ保持モード

データ保持は、単純なオン/オフの切り替えではなく、モードによって制御されます。

モードの順序付け方法

保持モードは、最小から最大まで許容できる順序付けられたスケールを形成します。

none  <  default  <  aws_review  <  provider_data_share

有効モードがモデルが必要とするモード以上の場合、モデルを使用できます。より寛容な設定では、寛容性の低い設定が優先されます。モデルプロバイダーとコンテンツを共有する AWS ことを承認している場合は、それ自体を確認する AWS 権限も付与されています。

inherit は、この順序の一部ではなく、その範囲で意見を表明せず、より広範なものに延期します。「保持モードの決定方法」を参照してください。

保持モードの決定方法

データ保持は、モデル独自のデフォルトをフォールバックとして、2 つのスコープで設定されます。

リクエストの有効モードは、値が ではない最初のスコープを取ることによって決定されますinherit。

effective mode = first non-inherit value of (project → account → model default)

たとえば、プロジェクトが に設定inheritされ、アカウントが に設定されている場合none、そのプロジェクトから呼び出されるすべてのモデルnoneに対して有効モードが になります。

データ保持の設定

アカウント全体のデータ保持を設定する

curl -X PUT https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

レスポンス:

{
  "mode": "aws_review",
  "updated_at": 1733529600
}

Bedrock コントロールプレーン:

curl -X PUT https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

レスポンス:

{
  "mode": "aws_review",
  "updated_at": "2026-06-07T20:19:44.723Z"
}

プロジェクトレベルのデータ保持を設定する

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "aws_review" } }'

現在の設定を確認する

# Account level
curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY"

# Project level
curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY"

Bedrock コントロールプレーン:

# Account level
curl https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK"

モデルの有効モードと許可モードを確認する

curl https://bedrock-mantle.us-east-1.api.aws/v1/models/anthropic.claude-fable-5 \
  -H "x-api-key: $BEDROCK_API_KEY"

レスポンス:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "available",
  "data_retention": {
    "mode": "aws_review",
    "source": "account",
    "allowed_modes": ["aws_review", "provider_data_share"]
  }
}

モデルの可用性とデータ保持

各モデルは、 を通じて要件を満たす保持モードを宣言します。これによりallowed_modes、モデルに必要な最小値以上のすべてのモードが一覧表示されます。有効モードがモデルに必要な値を下回っている場合 — 「」を参照 モードの順序付け方法 — モデルはモデルリストstatus: "unavailable"に として表示され、リクエストはブロックされます。

例: Claude Fable 5 と Claude Fable 5.1 では、人間によるレビュー (allowed_modes: ["aws_review", "provider_data_share"]) が必要です。これらのモデルを呼び出すprovider_data_share前にaws_review、データ保持モードを またはレガシー に明示的に設定する必要があります。有効モードが noneまたは の場合default、これらのモデルは使用できなくなります。

を設定することでaws_review、 がモデルプロバイダーがアクセスの条件として必要とするヒューマンレビュー AWS を実行できるように、入出力を保持するように明示的に指示します。コンテンツはモデルプロバイダーと共有されません。「Amazon Bedrock 不正検出」と「AWS サービス条件」を参照してください。

保持ポリシーによりモデルが使用できない場合のレスポンス:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "unavailable",
  "status_reason": "This model is not available under data retention mode 'default'.",
  "data_retention": {
    "mode": "default",
    "source": "account",
    "allowed_modes": ["aws_review", "provider_data_share"]
  }
}

オプトインする方法

アカウントで Claude Fable 5 と Claude Fable 5.1 を有効にするには:

curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

または、プロジェクトレベルで (ヒューマンレビューを特定のプロジェクトに制限する場合）。

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "aws_review" } }'

ゼロデータ保持 (ZDR) アクセス

一部のモデルでは、安全性と不正使用防止の目的でデータ保持が必要です。コンプライアンス上の理由から組織でデータ保持が不要で、これらのモデルにアクセスする必要がある場合は、 AWS アカウントマネージャーに連絡して適格性について相談してください。ZDR アクセスは、モデルプロバイダーと連携して、アカウントごと、モデルごとに評価されます。

特定のモデルで ZDR 用に承認されたアカウントは、そのモデルの "none"に含まれますallowed_modes。

IAM による保持ポリシーの適用

IAM ポリシーまたはサービスコントロールポリシー (SCPs) を使用して、組織全体でデータ保持ポリシーを適用できます。書き込みアクションは、設定できるモードを制限できるbedrock-mantle:DataRetentionMode条件キーを発行します。

SCP の例 — 組織全体でゼロデータ保持が必要です。

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock-mantle:DataRetentionMode": "none"
        }
    }
}

Bedrock コントロールプレーン:

{
    "Effect": "Deny",
    "Action": [
        "bedrock:PutAccountDataRetention"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock:DataRetentionMode": "none"
        }
    }
}

これにより、組織内のすべてのユーザーが 以外のデータ保持を設定できなくなりnone、推論データが保持されることはありません。

SCP の例 — AWS 保持は許可しますが、人間によるレビューは許可しません。

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "ForAnyValue:StringEquals": {
            "bedrock-mantle:DataRetentionMode": [
                "aws_review",
                "provider_data_share"
            ]
        }
    }
}

これは、組織が不正検出の保持を受け入れても、コンテンツの人間によるレビューを許可できない場合に使用します。人間によるレビューが必要なモデルは、このポリシーのアカウントstatus: "unavailable"に表示されます。

保持されるデータと保持期間

aws_review (現在 Claude Fable 5 および Claude Fable 5.1 を必要とする) モデルの場合、ユーザープロンプトと完了は最大 30 日間 AWS 境界内に保持され、モデルプロバイダーがアクセスの条件として課すヒューマンレビュー要件を満たす AWS ために によってレビューされる場合があります。コンテンツはモデルプロバイダーと共有されません。

レガシーprovider_data_shareモードの場合: Amazon Bedrock は現在、モデルプロバイダーとコンテンツを共有しないため、このモードは と同じ処理になりますaws_review。これは、最大 30 日間 AWS 境界内に保持され、モデルが必要とする AWS 場合にのみ によって確認されます。

default モードのモデルの場合: データは不正使用検出の目的で保持される場合があります。必要な保持の詳細については、「Amazon Bedrock 不正使用検出」を参照してください。不正検出以外の保持 ( を使用した Responses API などstore=true) については、モデルのドキュメントと条件を参照してください。

これらのモデルでクロスリージョン推論が有効になっている場合、保持された入力と出力は送信先リージョン (つまり、推論リクエストが処理されるリージョン) に保存されます。

モデル固有のデータ処理の詳細については、「Anthropic のサービス条件」を参照してください。

IAM アクションリファレンス