Обеспечение соответствия данным с помощью одноблочной Claude Code на Amazon Bedrock

Американская глобальная организация обратилась к нам с требованием, чтобы все запросы к модели Claude Code обрабатывались в одном AWS регионе — Лондоне, а не только вызывались из него. Их команда по соблюдению нормативных требований установила жесткие ограничения: все промпты, ответы и промежуточная обработка должны оставаться внутри одного региона. В статье рассматриваются два способа закрепления Claude Code за регионом: через профиль inference или через Mantle endpoint, дополнительно с использованием условия региона в IAM-политике и проверкой через AWS CloudTrail.

Первый путь — использование классического API Amazon Bedrock с профилем inference, который по умолчанию работает в кросс-региональном режиме. Для закрепления за одним регионом создается профиль inference, указывающий на модель в нужном регионе, и применяется IAM-политика с условием региона.

Второй путь — использование нового endpoint Mantle, который обеспечивает нативное закрепление модели за регионом без необходимости создавать профиль inference. Mantle поддерживается только в определенных регионах и для определенных моделей.

Для региона Лондон (eu-west-2) подходит только классический API с профилем inference, так как Mantle там не поддерживается. В остальных регионах, таких как Ирландия, Стокгольм, Токио, Мельбурн, США Восток и Запад, предпочтительнее использовать Mantle для более простого и быстрого закрепления модели.

Настройка включает создание профиля inference или установку переменных окружения, а также настройку IAM-политики, которая ограничит вызовы модели только выбранным регионом. Для проверки соблюдения требований рекомендуется использовать AWS CloudTrail, где можно убедиться, что все вызовы модели происходят только в нужном регионе.

Статья подчеркивает, что выбор метода зависит от региона и модели, а также дает рекомендации по очистке ресурсов и проверке соответствия. В целом, подходы позволяют обеспечить соответствие требованиям регуляторов без необходимости сложной инфраструктуры, используя возможности Amazon Bedrock и IAM.