AWS Control Tower 리전 제약 조건에서 Amazon Bedrock 크로스 리전 추론 기능 활용 지침

Amazon Bedrock 크로스 리전 추론의 중요성

• Amazon Bedrock의 크로스 리전 추론은 여러 리전의 FM에 접근하여 성능과 가용성을 높입니다.
• AWS Control Tower의 SCP가 리전 제어로 이 기능을 차단하여, 보안과 AI 활용 간의 균형 문제가 발생합니다.
• 크로스 리전 추론은 모든 잠재적 이행 리전 접근이 필수적이며, 한 리전이라도 차단되면 추론이 실패합니다.

AWS Control Tower 환경에서의 활성화 전략

• Control Tower 미사용 시, 기존 SCP를 수정하여 특정 리전의 Amazon Bedrock 추론을 허용합니다.
• Control Tower 환경에서는 드리프트 방지를 위해, 기존 리전 거부 제어(CT.MULTISERVICE.PV.1) 확장 또는 새로운 SCP 생성을 통해 Amazon Bedrock 추론을 조건부로 허용합니다.
• 권장 방법은 AWS Control Tower용 사용자 지정(CfCT) 솔루션을 통해 사용자 지정 SCP를 배포하는 것입니다.