Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Datenaufbewahrung

-Übersicht

Amazon Bedrock gibt Ihnen die ausdrückliche Kontrolle darüber, ob Ihre Eingabeaufforderungen und Ausgaben aus Ihren Inferenzanfragen beibehalten werden. Sie können die Datenspeicherung auf Konto- oder Projektebene konfigurieren, und die Einstellung wird in allen APIs für Nachrichten, Chat-Abschlüsse und Antworten einheitlich durchgesetzt.

Ihre Konfiguration der Datenspeicherung können Sie selbst verwalten. Wenn Ihr Konto oder Projekt so konfiguriert ist, dass keine Daten aufbewahrt werden (data_retention_mode: none) und Sie ein Modell aufrufen, das eine Aufbewahrung erfordert, blockiert Amazon Bedrock die Anfrage und gibt einen Fehler zurück — Sie haben immer die Kontrolle über Ihre Aufbewahrungsrichtlinie.

Modi zur Aufbewahrung von Daten

Die Datenspeicherung wird durch einen Modus und nicht durch einen einfachen on/off Schalter gesteuert:

Wie wird Ihr Aufbewahrungsmodus bestimmt

Die Datenspeicherung wird in zwei Bereichen konfiguriert, wobei die Standardeinstellung des Modells als Ausweichlösung dient:

Der effektive Modus für jede Anforderung wird bestimmt, indem der erste Bereich verwendet wird, dessen Wert nicht wie folgt lautet: inherit

effective mode = first non-inherit value of (project → account → model default)

Wenn Ihr Projekt beispielsweise auf inherit und Ihr Konto auf eingestellt sindnone, gilt der effektive Modus none für alle Modelle, die von diesem Projekt aus aufgerufen werden.

Konfiguration der Datenspeicherung

Stellen Sie die kontoweite Datenspeicherung ein

curl -X PUT https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Antwort:

{
  "mode": "provider_data_share",
  "updated_at": 1733529600
}

Bedrock-Kontrollflugzeug:

curl -X PUT https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Antwort:

{
  "mode": "provider_data_share",
  "updated_at": "2026-06-07T20:19:44.723Z"
}

Legen Sie die Datenspeicherung auf Projektebene fest

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "provider_data_share" } }'

Überprüfen Sie Ihre aktuelle Konfiguration

# Account level
curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY"

# Project level
curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY"

Bedrock-Steuerflugzeug:

# Account level
curl https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK"

Prüfen Sie den effektiven Modus und die zulässigen Modi eines Modells

curl https://bedrock-mantle.us-east-1.api.aws/v1/models/anthropic.claude-fable-5 \
  -H "x-api-key: $BEDROCK_API_KEY"

Antwort:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "available",
  "data_retention": {
    "mode": "provider_data_share",
    "source": "account",
    "allowed_modes": ["provider_data_share"]
  }
}

Verfügbarkeit und Aufbewahrung von Daten des Modells

Jedes Modell gibt an, welche Aufbewahrungsmodi es zulässtallowed_modes. Wenn Ihr effektiver Modus nicht dem eines Modells entsprichtallowed_modes, wird das Modell wie status: "unavailable" in der Modellliste angezeigt und Anfragen an dieses Modell werden blockiert.

Beispiel: Claude Fable 5 und Claude Mythos 5 erfordern die gemeinsame Nutzung von Provider-Daten ()allowed_modes: ["provider_data_share"]. Kunden müssen ihren Datenaufbewahrungsmodus explizit auf einstellen, provider_data_share bevor sie diese Modelle aufrufen können. Wenn Ihr effektiver Modus none oder istdefault, sind diese Modelle nicht verfügbar.

Mit der Einstellung bestätigen Sie ausdrücklichprovider_data_share, dass Sie uns anweisen, Daten gemäß deren Anforderungen aufzubewahren und an Modelanbieter weiterzugeben. Sie ist für den Zugriff auf bestimmte Modelle erforderlich. Weitere Informationen finden Sie auf der Seite Missbrauchserkennung und in den AWS-Servicebedingungen.

Reaktion, wenn ein Modell aufgrund einer Aufbewahrungsrichtlinie nicht verfügbar ist:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "unavailable",
  "status_reason": "This model is not available under data retention mode 'default'.",
  "data_retention": {
    "mode": "default",
    "source": "account",
    "allowed_modes": ["provider_data_share"]
  }
}

Wie melde ich mich an

Um Claude Fable 5 und Claude Mythos 5 für Ihr Konto zu aktivieren:

curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Oder auf Projektebene (wenn Sie die gemeinsame Nutzung von Provider-Daten auf ein bestimmtes Projekt beschränken möchten):

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "provider_data_share" } }'

Kein Zugriff auf die Vorratsdatenspeicherung (ZDR)

Bei einigen Modellen ist aus Sicherheitsgründen und zur Missbrauchsprävention eine Vorratsdatenspeicherung erforderlich. Wenn Ihr Unternehmen aus Compliance-Gründen keine Datenspeicherung vorschreibt und Sie Zugriff auf diese Modelle benötigen, wenden Sie sich an Ihren AWS Kundenbetreuer, um die Voraussetzungen zu besprechen. Der ZDR-Zugriff wird pro Konto und Modell in Abstimmung mit dem Modelanbieter bewertet.

Konten, die für ein bestimmtes Modell für ZDR zugelassen wurden, werden in die Konten dieses Modells "none" aufgenommen. allowed_modes

Durchsetzung der Aufbewahrungsrichtlinien mit IAM

Sie können eine Datenaufbewahrungsrichtlinie in Ihrem gesamten Unternehmen mithilfe von IAM-Richtlinien oder Service Control Policies (SCPs) durchsetzen. Die Schreibaktionen veröffentlichen einen bedrock-mantle:DataRetentionMode Bedingungsschlüssel, mit dem Sie einschränken können, welche Modi festgelegt werden können.

Beispiel SCP — keine Datenspeicherung im gesamten Unternehmen erforderlich:

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock-mantle:DataRetentionMode": "none"
        }
    }
}

Bedrock-Kontrollflugzeug:

{
    "Effect": "Deny",
    "Action": [
        "bedrock:PutAccountDataRetention"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock:DataRetentionMode": "none"
        }
    }
}

Dadurch wird verhindert, dass irgendjemand in der Organisation die Datenspeicherung auf etwas anderes festlegtnone, als sicherzustellen, dass keine Inferenzdaten jemals aufbewahrt werden.

Welche Daten werden aufbewahrt und für wie lange

Für Modelle, die dies benötigen provider_data_share (derzeit Claude Mythos 5 und Claude Fable 5): Benutzeranweisungen und Ausfüllungen werden an Anthropic weitergegeben und aus Vertrauens- und Sicherheitsgründen bis zu 30 Tage lang aufbewahrt.

Für Modelle default im Modus: Daten können zu Zwecken der Missbrauchserkennung aufbewahrt werden — die erforderlichen Aufbewahrungsdetails finden Sie unter Amazon Bedrock zur Missbrauchserkennung. Informationen zur Aufbewahrung, die über die Missbrauchserkennung hinausgeht (z. B. Responses API mitstore=true), finden Sie in der Dokumentation und den Nutzungsbedingungen des Modells.

Wenn die regionsübergreifende Inferenz für diese Modelle aktiviert ist, werden die gespeicherten Ein- und Ausgaben in den Zielregionen gespeichert (d. h. in der Region, in der Ihre Inferenzanfrage verarbeitet wird).

Einzelheiten zur modellspezifischen Datenverarbeitung finden Sie in den Nutzungsbedingungen von Anthropic.

Referenz zu IAM-Aktionen