本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

資料保留

概觀

Amazon Bedrock 可讓您明確控制您的提示和輸出是否從推論請求中保留。您可以在帳戶或專案層級設定資料保留，並在訊息、聊天完成和回應 APIs 中一致地強制執行設定。

您的資料保留組態由您自行管理。如果您的帳戶或專案設定為零資料保留 (data_retention_mode: none)，而且您調用需要保留的模型，Amazon Bedrock 會封鎖請求並傳回錯誤 — 您一律控制保留政策。

資料保留模式

資料保留是由 模式控制，而不是簡單的開/關切換：

如何排序模式

保留模式會形成排序規模，從最低到最寬鬆：

none  <  default  <  aws_review  <  provider_data_share

當您的有效模式處於或高於模型所需的模式時，您可以使用模型。更寬鬆的設定會採用較寬鬆的設定：如果您已授權 AWS 與模型提供者共用您的內容，您也已授權自行 AWS 檢閱。

inherit 不是此排序的一部分，它會表達其範圍中沒有意見，並延遲到更廣泛的意見。請參閱 如何決定您的保留模式。

如何決定您的保留模式

資料保留設定在兩個範圍內，模型自己的預設值為備用：

任何請求的有效模式取決於其值不是 的第一個範圍inherit：

effective mode = first non-inherit value of (project → account → model default)

例如，如果您的專案設定為 ，inherit而您的帳戶設定為 none，則有效模式none適用於從該專案叫用的所有模型。

設定資料保留

設定整個帳戶的資料保留

curl -X PUT https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

回應：

{
  "mode": "aws_review",
  "updated_at": 1733529600
}

Bedrock 控制平面：

curl -X PUT https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

回應：

{
  "mode": "aws_review",
  "updated_at": "2026-06-07T20:19:44.723Z"
}

設定專案層級資料保留

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "aws_review" } }'

檢查您目前的組態

# Account level
curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY"

# Project level
curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY"

Bedrock 控制平面：

# Account level
curl https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK"

檢查模型的有效模式和允許的模式

curl https://bedrock-mantle.us-east-1.api.aws/v1/models/anthropic.claude-fable-5 \
  -H "x-api-key: $BEDROCK_API_KEY"

回應：

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "available",
  "data_retention": {
    "mode": "aws_review",
    "source": "account",
    "allowed_modes": ["aws_review", "provider_data_share"]
  }
}

模型可用性和資料保留

每個模型會透過 宣告滿足其需求的保留模式allowed_modes，列出等於或高於模型所需最低數量的每個模式。如果您的有效模式低於模型所需的 - 請參閱 如何排序模式- 模型將顯示為模型清單中status: "unavailable"的 ，並封鎖對模型的請求。

範例：Claude Fable 5 和 Claude Fable 5.1 需要人工審核 (allowed_modes: ["aws_review", "provider_data_share"])。您必須先將資料保留模式明確設定為 aws_review或舊版 provider_data_share，才能叫用這些模型。如果您的有效模式是 none或 default，這些模型將無法使用。

透過設定 aws_review，您可以明確指示我們保留您的輸入和輸出，以便 AWS 可以執行模型提供者所需的人工審核作為存取條件。您的內容不會與模型提供者共用。請參閱 Amazon Bedrock 濫用偵測和 AWS 服務條款。

當模型因保留政策而無法使用時的回應：

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "unavailable",
  "status_reason": "This model is not available under data retention mode 'default'.",
  "data_retention": {
    "mode": "default",
    "source": "account",
    "allowed_modes": ["aws_review", "provider_data_share"]
  }
}

如何選擇加入

若要為您的帳戶啟用 Claude Fable 5 和 Claude Fable 5.1：

curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "aws_review" }'

或在專案層級 （如果您想要將人工審核限制在特定專案）：

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "aws_review" } }'

零資料保留 (ZDR) 存取

基於安全和防止濫用的目的，某些模型需要資料保留。如果您的組織因為合規原因而需要零資料保留，而且您需要存取這些模型，請聯絡您的 AWS 客戶經理以討論資格。ZDR 存取是以每個帳戶、每個模型為基礎，並與模型提供者協調來評估。

在特定模型上核准 ZDR 的帳戶，會看到包含在該模型的 "none"中allowed_modes。

使用 IAM 強制執行保留政策

您可以使用 IAM 政策或服務控制政策 (SCPs) 在整個組織中強制執行資料保留政策。寫入動作會發佈bedrock-mantle:DataRetentionMode條件索引鍵，讓您限制可以設定哪些模式。

範例 SCP — 整個組織不需要資料保留：

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock-mantle:DataRetentionMode": "none"
        }
    }
}

Bedrock 控制平面：

{
    "Effect": "Deny",
    "Action": [
        "bedrock:PutAccountDataRetention"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock:DataRetentionMode": "none"
        }
    }
}

這可防止組織中的任何人將資料保留設定為 以外的任何項目none，確保永遠不會保留推論資料。

範例 SCP — 允許 AWS 保留，但不允許人工檢閱：

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "ForAnyValue:StringEquals": {
            "bedrock-mantle:DataRetentionMode": [
                "aws_review",
                "provider_data_share"
            ]
        }
    }
}

當您的組織接受保留以進行濫用偵測，但不允許人工檢閱其內容時，請使用此選項。需要人工檢閱的模型會在此政策下顯示為 status: "unavailable" 帳戶。

保留哪些資料以及保留多久

對於需要 aws_review（目前為 Claude Fable 5 和 Claude Fable 5.1) 的模型：使用者提示和完成項目會保留在 AWS 邊界內最多 30 天，並且可能會由 檢閱 AWS ，以符合模型提供者強制做為存取條件的人工審核要求。您的內容不會與模型提供者共用。

對於舊版provider_data_share模式：Amazon Bedrock 今天不會與模型提供者共用您的內容，因此此模式會導致與 相同的處理aws_review方式：在 AWS 邊界內保留長達 30 天，並且 AWS 僅在模型需要時才由 檢閱。

對於 default 模式下的模型：資料可能會保留以用於濫用偵測 — 如需必要的保留詳細資訊，請參閱 Amazon Bedrock 濫用偵測。如需了解濫用偵測以外的保留 （例如，使用 的 Responses APIstore=true)，請參閱模型的文件和術語。

如果這些模型已啟用跨區域推論，保留的輸入和輸出會存放在目的地區域 （即處理推論請求的區域）。

如需模型特定的資料處理詳細資訊，請參閱 Anthropic 服務條款。

IAM 動作參考