Bedrock PolicyでAmazon Bedrock Guardrails利用を強制してみた

Bedrock Policyで Amazon Bedrock Guardrails利用を強制してみた神野雄大（Jinno Yudai /@yjinn448208
）クラメソおおさか IT 勉強会 Midosuji Tech #8 2/4（水）

自己紹介

名前神野雄大（Jinno Yudai）/@yjinn448208 最近X始めました！所属クラスメソッド株式会社クラウド事業本部コンサルティング部 AIソリューションアーキテクト
最近は、生成AIを中心にやっています資格 Japan All AWS Top Engineers 2025 推しのサービス Amazon Bedrock AgentCore 自己紹介ラ・ムーとチーズナンが大好きです。でもラ・ムーは実は1年ぐらい行っていません・・・ブログはこのアイコンで書いています！

Amazon Bedrock Guardrailsをみなさん使っていますか？？

Amazon Bedrock Guardrailsって何？概要生成AIアプリケーションに安全対策を実装するためのAWSマネージドサービス主な機能有害コンテンツのフィルタリング機密情報（PII）のマスキングトピック制限によるオフトピック防止
ハルシネーション検出・防止 Amazon Bedrock Guardrails

こんな感じで使えるよ Amazon Bedrock Amazon Bedrock Guardrails LLM リクエストユーザー明日の天気は？
日常会話の話題を拒否する「拒否トピック」を設定日常会話の話題なのでブロックしました開発系の話題のみ返信したい処理の場合は、日常会話をブロックしたいケースがあり下記のように使いました。

流行りのStrands Agentsでも簡単に使えるよ Amazon Bedrock Amazon Bedrock Guardrails LLM リクエスト Strands
Agents guardrailのidやversionを指定すればOK BedrockModelにguardrail_idやguardrail_versionを指定すれば問題なく使用できます

色々なことをブロックできる Amazon Bedrock Guardrails ヘイトや特定のワード、機密情報などのコンテンツをブロックしたりなどガバナンスを効かせるのに便利な機能が備わっています。コンテンツフィルターヘイト、侮辱、性的、暴力、不正行為、プロンプトアタックなどの有害コンテンツをテキスト・画像の両方で検出・ブロック拒否トピック
特定のトピック（話題）を定義してブロックワードフィルターカスタムの単語やフレーズを定義してブロック機密情報フィルター PII（個人識別情報）などの機密情報をブロックまたはマスクコンテキストグラウンディングチェックソース情報に基づかないハルシネーションを検出・フィルタリング自動推論チェック（プレビュー）論理ルールに基づいてモデル応答の正確性を検証し、事実誤認を防止

生成AIのガバナンスを効かせるのに便利ですね！！

ここで1つ疑問が・・・

組織として複数アカウントで同じ Guardrailsを共有できるのか・・・？

こんなイメージ Amazon Bedrock Guardrails 管理アカウント Amazon Bedrock 利用アカウントA Amazon Bedrock
利用アカウントB 管理アカウントの Guardrailsを利用管理アカウントの Guardrailsを利用

ちょくちょく聞かれますユーザーワイ組織として共通基盤を作りたいからガバナンスを効かせたいんだよね。 Guardrailsってアカウント間で共有できる？？そんなことできるのか・・・！？できたらエージェント作る時に統制取れて良いかも・・・？

Bedrock Policy（Preview）ならできます・・・！！

先に結論プレビュー機能であるBedrock Policyを使用すれば、組織全体に同一のGuardrails を使用および強制してBedrockに対してガバナンスを効かせることができる AWS Orgnaizationsの組織全体および特定のOUのみ指定も可能アカウントレベルでGuardrailsを強制させることも可能別Organizationsおよびシングルアカウント同士は共有が不可、あくまで同一 Orgnaizations内に限る Bedrock
Policyを使わなくてもGuardrailsは共有可能だが、Converse APIでは指定すると存在しないエラーになる ApplyGuardrail APIなら利用が可能なので、まずは評価だけする使い方になるただこちらは強制はできず、あくまで利用ができるといった点に注意

Bedrock Policyを実際に適用してみる

今回使用するアカウントイメージ Amazon Bedrock Guardrails 管理アカウント AWS Organizations Amazon Bedrock 利用アカウント
Guardrailsを利用管理アカウントでGuardrailsを作成し、利用アカウントAでGuardrails利用する形にします。

管理アカウントでGuardrailsを作成まずは管理アカウントでGuardrailsを作成します。今回は「チーズナン」の会話を拒否するトピックを作成します。 Amazon Bedrock Guardrails 管理アカウントチーズナンの話題を拒否する「拒否トピック」を設定チーズナンの話題
は拒否されている

管理アカウントでリソースベースポリシーの作成管理アカウント側でリソースベースポリシーを作成します。組織内のアカウントは利用できる条件を Condition句に記載します。 Amazon Bedrock Guardrails 管理アカウント OrgIDを指定

特定のOUとの共有も可能もちろん特定のOUのみ共有するリソースベースポリシーの書き方も可能です。 Amazon Bedrock Guardrails 管理アカウント OUのIDを指定

Bedrock Policyの有効化対象のOrganizationでBedrock Policyを有効化します。 AWS Organizations 「Bedrock ポリシーを有効にする」をクリック

Bedrock Policyの作成有効にしたら具体的なポリシーを作成します。リージョン毎に対象のGuardrails ARNを指定します。 AWS Organizations リージョン毎の指定に注意

ポリシーのアタッチ作成したポリシーはアタッチを忘れないようにしましょう。Root、指定のOU、アカウント単位でも紐付け可能です。今回はRootに紐付けをしています。 AWS Organizations ポリシーを指定のターゲットにアタッチ

準備完了！！この状態で利用アカウントでBedrock を使ってみる！

利用アカウントの状況このアカウント自体にはGuardRailsは存在しません。が、 Organization-level enforced guard railsには先ほど作ったGuardRailsが表示されています。良さげな匂いがしますね。 Amazon Bedrock 利用アカウント
増えている！！

Converse APIを実行してみるこの状態で、シンプルにConverse APIを実行してみます。 Amazon Bedrock 利用アカウント拒否されるであろうチーズナンの話題かつガードレールの指定などは特にしない

実行結果 Guradrailsによる固定文言が返却されました！！アカウント自体にGuradrailsがなくても組織レベルで強制されていて、良いですね。 Amazon Bedrock 利用アカウント拒否された！！

Strands Agentsでの実行結果当たり前ですがStrands Agentsでももちろん拒否されます。AIエージェントに対してGuardrailsを強制したい場合の参考になりますね。拒否された！！ Guardrailsは特に指定しない Strands Agents 実行

同じことはアカウントレベルでもできる今回は組織間で1つのGuardrailsを強制させましたが、アカウントレベルでも同じことはできます。リソースベースポリシーの設定と、コンソールから強制させるオプションを選択すれば可能です。こちらもプレビュー機能となります。自アカウントのみアクセスを許可強制の設定

併用も可能組織レベル、アカウントレベルの強制および通常のガードレールは併用可能です。併用した場合は最も制限が厳しいコントロールが優先されます。組織レベル併用は可能、最も制限が厳しいコントロールが優先アカウントレベル通常のAmazon Bedrock Guardrails

組織全体、または特定のOUやアカウントに対してGuardrailsを適応できるの便利ですね・・・！！！

あれ、リソースベースポリシーが使えるなら Organizationsを使わなくても対象のアカウントだけを許可するポリシーを書けば共有できる・・・？

リソースベースポリシーの条件残念ながら使える条件が限られています。現時点ではアカウント内共有、またはOrganizations内で許可する条件しか難しいです。そもそもGuardrailsのリソースベースポリシーもPreview機能であることに注意しましょう。 https://docs.aws.amazon.com/ja_jp/bedrock/latest/userguide/guardrails-resource- based-policies.html#share-guardrail-with-organization

マルチアカウントでないなら、IaCといった選択 AWS Oraganizationsを使用しておらず、アカウント毎に同じGuardrailを使用したい場合はIaCが選択肢になるかと思います。GuardrailsはCDKやTerraformで作成可能です。 Terraform CDK IaCツール Amazon Bedrock Guardrails
アカウントA Amazon Bedrock Guardrails アカウントB 同一の設定を反映

CDKのコード例 CDKでの一例になりますが、alphaパッケージでL2 Constructを使ってシンプルに実装も可能です。 CDKでの実装イメージ

ポリシーを使わなくても同一Orgなら Guardrailsを使えるって理解でOK？

Converse APIではエラーが起きる Converse APIで同一Org内の別アカウントGuardrailsを指定すると、存在しないとエラーが出ます。 Strands Agentsで使用する場合も同様です。 Converse APIを実行するとエラー

ApplyGuardrail APIなら使える推論をせず、単純にGuardrailsに対してリクエストを送って問題があるコンテンツが適切か評価だけを行うApplyGuardrail APIなら同一Orgの別アカウントのGuardrailsも使用できます。 ApplyGuardrail APIは成功 Strands AgentsでApplyGuardrail APIと
Hooksの合わせ技でAIエージェントでもブロックすることも可能です。若干トリッキーなやり方だと思いますが・・・ Strands Agents

使ってみて思ったのですが、Bedrock Policy を使わずにあえて、このやり方をするのはメリットが薄いように感じますね・・・！

改めて結論（再掲）プレビュー機能であるBedrock Policyを使用すれば、組織全体に同一のGuardrails を使用および強制してBedrockに対してガバナンスを効かせることができる AWS Orgnaizationsの組織全体および特定のOUのみ指定も可能アカウントレベルでGuardrailsを強制させることも可能別Organizationsおよびシングルアカウント同士は共有が不可、あくまで同一 Orgnaizations内に限る Bedrock
Policyを使わなくてもGuardrailsは共有可能だが、Converse APIでは指定すると存在しないエラーになる ApplyGuardrail APIなら利用が可能なので、まずは評価だけする使い方になるただこちらは強制はできず、あくまで利用ができるといった点に注意

おわりに現時点ではプレビュー機能ですが、Bedrock Policyが組織間で統制を取りたい場合に便利ですね！！  Guardrailsでガバナンスを利かせたい場合はぜひ利用を検討してみましょう！！！最後までご清聴ありがとうございましたー！！

Bedrock PolicyでAmazon Bedrock Guardrails利用を強制してみた

Bedrock PolicyでAmazon Bedrock Guardrails利用を強制してみた

Yudai Jinno

More Decks by Yudai Jinno

Other Decks in Technology

Featured

Transcript