Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Retención de datos

Descripción general de

Amazon Bedrock le brinda un control explícito sobre si las solicitudes y los resultados se conservan de sus solicitudes de inferencia. Puede configurar la retención de datos a nivel de cuenta o proyecto, y la configuración se aplica de manera uniforme en todas las API de mensajes, finalización de chat y respuestas.

Tú puedes gestionar la configuración de retención de datos. Si su cuenta o proyecto está configurado para no retener datos (data_retention_mode: none) e invoca un modelo que exige la retención, Amazon Bedrock bloqueará la solicitud y devolverá un error: usted siempre controla su política de retención.

Modos de retención de datos

La retención de datos se controla mediante un modo en lugar de un simple on/off interruptor:

Cómo se determina su modo de retención

La retención de datos se configura en dos ámbitos, con el valor predeterminado del modelo como alternativa:

El modo efectivo de cualquier solicitud se determina tomando el primer ámbito cuyo valor no es: inherit

effective mode = first non-inherit value of (project → account → model default)

Por ejemplo, si tu proyecto está configurado en inherit y tu cuenta tambiénnone, el modo efectivo es none para todos los modelos invocados desde ese proyecto.

Configurar la retención de datos

Establezca la retención de datos en toda la cuenta

curl -X PUT https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Respuesta:

{
  "mode": "provider_data_share",
  "updated_at": 1733529600
}

Plano de control de Bedrock:

curl -X PUT https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Respuesta:

{
  "mode": "provider_data_share",
  "updated_at": "2026-06-07T20:19:44.723Z"
}

Establezca la retención de datos a nivel de proyecto

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "provider_data_share" } }'

Compruebe su configuración actual

# Account level
curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY"

# Project level
curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY"

Plano de control de Bedrock:

# Account level
curl https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK"

Compruebe el modo efectivo y los modos permitidos de un modelo

curl https://bedrock-mantle.us-east-1.api.aws/v1/models/anthropic.claude-fable-5 \
  -H "x-api-key: $BEDROCK_API_KEY"

Respuesta:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "available",
  "data_retention": {
    "mode": "provider_data_share",
    "source": "account",
    "allowed_modes": ["provider_data_share"]
  }
}

Disponibilidad del modelo y retención de datos

Cada modelo especifica los modos de retención que permite utilizarallowed_modes. Si su modo efectivo no está en el de un modeloallowed_modes, el modelo aparecerá como status: "unavailable" en la lista de modelos y se bloquearán las solicitudes que se le envíen.

Ejemplo: Claude Fable 5 y Claude Mythos 5 requieren que el proveedor comparta los datos ()allowed_modes: ["provider_data_share"]. Los clientes deben establecer explícitamente su modo de retención de datos para provider_data_share poder invocar estos modelos. Si su modo efectivo es none odefault, estos modelos no estarán disponibles.

Al configurarloprovider_data_share, aceptas de forma explícita que nos has pedido que conservemos y compartamos datos con los proveedores de modelos según sus requisitos. Es obligatorio para acceder a ciertos modelos. Consulte la página de detección de abusos y los términos de servicio de AWS.

Respuesta cuando un modelo no está disponible debido a una política de retención:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "unavailable",
  "status_reason": "This model is not available under data retention mode 'default'.",
  "data_retention": {
    "mode": "default",
    "source": "account",
    "allowed_modes": ["provider_data_share"]
  }
}

¿Cómo darse de alta

Para activar Claude Fable 5 y Claude Mythos 5 en tu cuenta:

curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

O a nivel de proyecto (si quieres limitar el intercambio de datos de los proveedores a un proyecto específico):

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "provider_data_share" } }'

Acceso sin retención de datos (ZDR)

Algunos modelos requieren la retención de datos por motivos de seguridad y prevención de abusos. Si su organización no requiere ninguna retención de datos por motivos de cumplimiento y necesita acceder a estos modelos, póngase en contacto con su administrador de AWS cuentas para analizar los requisitos. El acceso a la tecnología ZDR se evalúa por cuenta y por modelo, en coordinación con el proveedor del modelo.

Las cuentas aprobadas para el ZDR en un modelo específico se "none" incluirán en el modelo de ese modelo. allowed_modes

Cómo hacer cumplir la política de retención con IAM

Puedes aplicar una política de retención de datos en toda tu organización mediante políticas de IAM o políticas de control de servicios (SCP). Las acciones de escritura publican una clave de bedrock-mantle:DataRetentionMode condición que permite restringir los modos que se pueden configurar.

Por ejemplo, SCP: no requieren ninguna retención de datos en toda la organización:

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock-mantle:DataRetentionMode": "none"
        }
    }
}

Plano de control de Bedrock:

{
    "Effect": "Deny",
    "Action": [
        "bedrock:PutAccountDataRetention"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock:DataRetentionMode": "none"
        }
    }
}

Esto evita que cualquier miembro de la organización defina la retención de datos para otra cosa que no sea garantizar que none nunca se retenga ningún dato de inferencia.

¿Qué datos se conservan y durante cuánto tiempo

En el caso de los modelos que lo requieren provider_data_share (actualmente Claude Mythos 5 y Claude Fable 5): las instrucciones de usuario y las finalizaciones se comparten con Anthropic y se conservan durante un máximo de 30 días por motivos de confianza y seguridad.

En el caso de los modelos en default modo: es posible que los datos se conserven para detectar el uso indebido; consulte la sección Detección de uso indebido de Amazon Bedrock para obtener los detalles de retención necesarios. Para conservarlos más allá de la detección de abusos (p. ej., con la API Responsesstore=true), consulte la documentación y las condiciones del modelo.

Si la inferencia interregional está habilitada para estos modelos, las entradas y salidas retenidas se almacenan en las regiones de destino (es decir, en la región en la que se procesa la solicitud de inferencia).

Consulta las condiciones de servicio de Anthropic para obtener detalles sobre el manejo de datos específicos de cada modelo.

Referencia de acciones de IAM