Bedrock PolicyでAmazon Bedrock Guardrails利用を強制してみた

Slide 1

Slide 1 text

Bedrock Policyで Amazon Bedrock Guardrails利用を強制してみた神野雄大（Jinno Yudai /@yjinn448208 ）クラメソおおさか IT 勉強会 Midosuji Tech #8 2/4（水）

Slide 2

Slide 2 text

自己紹介

Slide 3

Slide 3 text

名前神野雄大（Jinno Yudai）/@yjinn448208 最近X始めました！所属クラスメソッド株式会社クラウド事業本部コンサルティング部 AIソリューションアーキテクト最近は、生成AIを中心にやっています資格 Japan All AWS Top Engineers 2025 推しのサービス Amazon Bedrock AgentCore 自己紹介ラ・ムーとチーズナンが大好きです。でもラ・ムーは実は1年ぐらい行っていません・・・ブログはこのアイコンで書いています！

Slide 4

Slide 4 text

Amazon Bedrock Guardrailsをみなさん使っていますか？？

Slide 5

Slide 5 text

Amazon Bedrock Guardrailsって何？概要生成AIアプリケーションに安全対策を実装するためのAWSマネージドサービス主な機能有害コンテンツのフィルタリング機密情報（PII）のマスキングトピック制限によるオフトピック防止ハルシネーション検出・防止 Amazon Bedrock Guardrails

Slide 6

Slide 6 text

こんな感じで使えるよ Amazon Bedrock Amazon Bedrock Guardrails LLM リクエストユーザー明日の天気は？日常会話の話題を拒否する「拒否トピック」を設定日常会話の話題なのでブロックしました開発系の話題のみ返信したい処理の場合は、日常会話をブロックしたいケースがあり下記のように使いました。

Slide 7

Slide 7 text

流行りのStrands Agentsでも簡単に使えるよ Amazon Bedrock Amazon Bedrock Guardrails LLM リクエスト Strands Agents guardrailのidやversionを指定すればOK BedrockModelにguardrail_idやguardrail_versionを指定すれば問題なく使用できます

Slide 8

Slide 8 text

色々なことをブロックできる Amazon Bedrock Guardrails ヘイトや特定のワード、機密情報などのコンテンツをブロックしたりなどガバナンスを効かせるのに便利な機能が備わっています。コンテンツフィルターヘイト、侮辱、性的、暴力、不正行為、プロンプトアタックなどの有害コンテンツをテキスト・画像の両方で検出・ブロック拒否トピック特定のトピック（話題）を定義してブロックワードフィルターカスタムの単語やフレーズを定義してブロック機密情報フィルター PII（個人識別情報）などの機密情報をブロックまたはマスクコンテキストグラウンディングチェックソース情報に基づかないハルシネーションを検出・フィルタリング自動推論チェック（プレビュー）論理ルールに基づいてモデル応答の正確性を検証し、事実誤認を防止

Slide 9

Slide 9 text

生成AIのガバナンスを効かせるのに便利ですね！！

Slide 10

Slide 10 text

ここで1つ疑問が・・・

Slide 11

Slide 11 text

組織として複数アカウントで同じ Guardrailsを共有できるのか・・・？

Slide 12

Slide 12 text

こんなイメージ Amazon Bedrock Guardrails 管理アカウント Amazon Bedrock 利用アカウントA Amazon Bedrock 利用アカウントB 管理アカウントの Guardrailsを利用管理アカウントの Guardrailsを利用

Slide 13

Slide 13 text

ちょくちょく聞かれますユーザーワイ組織として共通基盤を作りたいからガバナンスを効かせたいんだよね。 Guardrailsってアカウント間で共有できる？？そんなことできるのか・・・！？できたらエージェント作る時に統制取れて良いかも・・・？

Slide 14

Slide 14 text

Bedrock Policy（Preview）ならできます・・・！！

Slide 15

Slide 15 text

先に結論プレビュー機能であるBedrock Policyを使用すれば、組織全体に同一のGuardrails を使用および強制してBedrockに対してガバナンスを効かせることができる AWS Orgnaizationsの組織全体および特定のOUのみ指定も可能アカウントレベルでGuardrailsを強制させることも可能別Organizationsおよびシングルアカウント同士は共有が不可、あくまで同一 Orgnaizations内に限る Bedrock Policyを使わなくてもGuardrailsは共有可能だが、Converse APIでは指定すると存在しないエラーになる ApplyGuardrail APIなら利用が可能なので、まずは評価だけする使い方になるただこちらは強制はできず、あくまで利用ができるといった点に注意

Slide 16

Slide 16 text

Bedrock Policyを実際に適用してみる

Slide 17

Slide 17 text

今回使用するアカウントイメージ Amazon Bedrock Guardrails 管理アカウント AWS Organizations Amazon Bedrock 利用アカウント Guardrailsを利用管理アカウントでGuardrailsを作成し、利用アカウントAでGuardrails利用する形にします。

Slide 18

Slide 18 text

管理アカウントでGuardrailsを作成まずは管理アカウントでGuardrailsを作成します。今回は「チーズナン」の会話を拒否するトピックを作成します。 Amazon Bedrock Guardrails 管理アカウントチーズナンの話題を拒否する「拒否トピック」を設定チーズナンの話題は拒否されている

Slide 19

Slide 19 text

管理アカウントでリソースベースポリシーの作成管理アカウント側でリソースベースポリシーを作成します。組織内のアカウントは利用できる条件を Condition句に記載します。 Amazon Bedrock Guardrails 管理アカウント OrgIDを指定

Slide 20

Slide 20 text

特定のOUとの共有も可能もちろん特定のOUのみ共有するリソースベースポリシーの書き方も可能です。 Amazon Bedrock Guardrails 管理アカウント OUのIDを指定

Slide 21

Slide 21 text

Bedrock Policyの有効化対象のOrganizationでBedrock Policyを有効化します。 AWS Organizations 「Bedrock ポリシーを有効にする」をクリック

Slide 22

Slide 22 text

Bedrock Policyの作成有効にしたら具体的なポリシーを作成します。リージョン毎に対象のGuardrails ARNを指定します。 AWS Organizations リージョン毎の指定に注意

Slide 23

Slide 23 text

ポリシーのアタッチ作成したポリシーはアタッチを忘れないようにしましょう。Root、指定のOU、アカウント単位でも紐付け可能です。今回はRootに紐付けをしています。 AWS Organizations ポリシーを指定のターゲットにアタッチ

Slide 24

Slide 24 text

準備完了！！この状態で利用アカウントでBedrock を使ってみる！

Slide 25

Slide 25 text

利用アカウントの状況このアカウント自体にはGuardRailsは存在しません。が、 Organization-level enforced guard railsには先ほど作ったGuardRailsが表示されています。良さげな匂いがしますね。 Amazon Bedrock 利用アカウント増えている！！

Slide 26

Slide 26 text

Converse APIを実行してみるこの状態で、シンプルにConverse APIを実行してみます。 Amazon Bedrock 利用アカウント拒否されるであろうチーズナンの話題かつガードレールの指定などは特にしない

Slide 27

Slide 27 text

実行結果 Guradrailsによる固定文言が返却されました！！アカウント自体にGuradrailsがなくても組織レベルで強制されていて、良いですね。 Amazon Bedrock 利用アカウント拒否された！！

Slide 28

Slide 28 text

Strands Agentsでの実行結果当たり前ですがStrands Agentsでももちろん拒否されます。AIエージェントに対してGuardrailsを強制したい場合の参考になりますね。拒否された！！ Guardrailsは特に指定しない Strands Agents 実行

Slide 29

Slide 29 text

同じことはアカウントレベルでもできる今回は組織間で1つのGuardrailsを強制させましたが、アカウントレベルでも同じことはできます。リソースベースポリシーの設定と、コンソールから強制させるオプションを選択すれば可能です。こちらもプレビュー機能となります。自アカウントのみアクセスを許可強制の設定

Slide 30

Slide 30 text

併用も可能組織レベル、アカウントレベルの強制および通常のガードレールは併用可能です。併用した場合は最も制限が厳しいコントロールが優先されます。組織レベル併用は可能、最も制限が厳しいコントロールが優先アカウントレベル通常のAmazon Bedrock Guardrails

Slide 31

Slide 31 text

組織全体、または特定のOUやアカウントに対してGuardrailsを適応できるの便利ですね・・・！！！

Slide 32

Slide 32 text

あれ、リソースベースポリシーが使えるなら Organizationsを使わなくても対象のアカウントだけを許可するポリシーを書けば共有できる・・・？

Slide 33

Slide 33 text

リソースベースポリシーの条件残念ながら使える条件が限られています。現時点ではアカウント内共有、またはOrganizations内で許可する条件しか難しいです。そもそもGuardrailsのリソースベースポリシーもPreview機能であることに注意しましょう。 https://docs.aws.amazon.com/ja_jp/bedrock/latest/userguide/guardrails-resource- based-policies.html#share-guardrail-with-organization

Slide 34

Slide 34 text

マルチアカウントでないなら、IaCといった選択 AWS Oraganizationsを使用しておらず、アカウント毎に同じGuardrailを使用したい場合はIaCが選択肢になるかと思います。GuardrailsはCDKやTerraformで作成可能です。 Terraform CDK IaCツール Amazon Bedrock Guardrails アカウントA Amazon Bedrock Guardrails アカウントB 同一の設定を反映

Slide 35

Slide 35 text

CDKのコード例 CDKでの一例になりますが、alphaパッケージでL2 Constructを使ってシンプルに実装も可能です。 CDKでの実装イメージ

Slide 36

Slide 36 text

ポリシーを使わなくても同一Orgなら Guardrailsを使えるって理解でOK？

Slide 37

Slide 37 text

Converse APIではエラーが起きる Converse APIで同一Org内の別アカウントGuardrailsを指定すると、存在しないとエラーが出ます。 Strands Agentsで使用する場合も同様です。 Converse APIを実行するとエラー

Slide 38

Slide 38 text

ApplyGuardrail APIなら使える推論をせず、単純にGuardrailsに対してリクエストを送って問題があるコンテンツが適切か評価だけを行うApplyGuardrail APIなら同一Orgの別アカウントのGuardrailsも使用できます。 ApplyGuardrail APIは成功 Strands AgentsでApplyGuardrail APIと Hooksの合わせ技でAIエージェントでもブロックすることも可能です。若干トリッキーなやり方だと思いますが・・・ Strands Agents

Slide 39

Slide 39 text

使ってみて思ったのですが、Bedrock Policy を使わずにあえて、このやり方をするのはメリットが薄いように感じますね・・・！

Slide 40

Slide 40 text

改めて結論（再掲）プレビュー機能であるBedrock Policyを使用すれば、組織全体に同一のGuardrails を使用および強制してBedrockに対してガバナンスを効かせることができる AWS Orgnaizationsの組織全体および特定のOUのみ指定も可能アカウントレベルでGuardrailsを強制させることも可能別Organizationsおよびシングルアカウント同士は共有が不可、あくまで同一 Orgnaizations内に限る Bedrock Policyを使わなくてもGuardrailsは共有可能だが、Converse APIでは指定すると存在しないエラーになる ApplyGuardrail APIなら利用が可能なので、まずは評価だけする使い方になるただこちらは強制はできず、あくまで利用ができるといった点に注意

Slide 41

Slide 41 text

おわりに現時点ではプレビュー機能ですが、Bedrock Policyが組織間で統制を取りたい場合に便利ですね！！  Guardrailsでガバナンスを利かせたい場合はぜひ利用を検討してみましょう！！！最後までご清聴ありがとうございましたー！！