AI
AWS Control Tower 리전 제약 조건에서 Amazon Bedrock 크로스 리전 추론 기능 활용 지침
두줄요약
AWS Control Tower의 리전 거부 정책이 Amazon Bedrock 크로스 리전 추론을 막는 문제와 원인을 설명했습니다. SCP와 Control Tower 제어를 조정해 Bedrock만 예외 허용하는 방법을 제시했습니다.
문제 상황
- AWS Control Tower 또는 SCP의 리전 거부 정책이 Amazon Bedrock 크로스 리전 추론까지 차단
- 특정 리전에서 Bedrock만 예외적으로 허용해야 하지만, 광범위한 거부 규칙과 충돌
원인 분석
- 크로스 리전 추론은 잠재적 이행 리전의 Bedrock 접근 권한을 모두 필요로 함
- 하나의 차단된 리전이 있어도 요청이 실패하는 구조
해결 방법
- Bedrock 추론에 필요한 리전과 ARN만 예외로 두는 SCP 조건 구성
- AWS Control Tower에서는 기존 제어를 직접 수정하지 않고 새 SCP 또는 CfCT로 배포
- MULTISERVICE.PV.1, GRREGIONDENY 설정을 조정해 Bedrock 호출만 허용