Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Datenaufbewahrung

-Übersicht

Amazon Bedrock gibt Ihnen die ausdrückliche Kontrolle darüber, ob Ihre Eingabeaufforderungen und Ausgaben aus Ihren Inferenzanfragen beibehalten werden. Sie können die Datenspeicherung auf Konto- oder Projektebene konfigurieren, und die Einstellung wird in allen APIs für Nachrichten, Chat-Abschlüsse und Antworten einheitlich durchgesetzt.

Ihre Konfiguration zur Datenspeicherung können Sie selbst verwalten. Wenn Ihr Konto oder Projekt für die Nulldatenspeicherung (data_retention_mode: none) konfiguriert ist und Sie ein Modell aufrufen, das Aufbewahrung erfordert, blockiert Amazon Bedrock die Anfrage und gibt einen Fehler zurück — Sie haben immer die Kontrolle über Ihre Aufbewahrungsrichtlinie.

Modi der Datenspeicherung

Die Datenspeicherung wird eher durch einen Modus als durch einen einfachen on/off Schalter gesteuert:

Wie wird Ihr Aufbewahrungsmodus bestimmt

Die Datenaufbewahrung wird in zwei Bereichen konfiguriert, wobei die Standardeinstellung des Modells als Fallback dient:

Der effektive Modus für jede Anfrage wird bestimmt, indem der erste Bereich verwendet wird, dessen Wert nicht: inherit

effective mode = first non-inherit value of (project → account → model default)

Wenn Ihr Projekt beispielsweise auf inherit und Ihr Konto auf eingestellt istnone, gilt der effektive Modus none für alle Modelle, die von diesem Projekt aus aufgerufen werden.

Konfiguration der Datenspeicherung

Legen Sie die kontoweite Datenspeicherung fest

curl -X PUT https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Antwort:

{
  "mode": "provider_data_share",
  "updated_at": 1733529600
}

Kontrollebene im Grundgestein:

curl -X PUT https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Antwort:

{
  "mode": "provider_data_share",
  "updated_at": "2026-06-07T20:19:44.723Z"
}

Legen Sie die Datenspeicherung auf Projektebene fest

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "provider_data_share" } }'

Überprüfen Sie Ihre aktuelle Konfiguration

# Account level
curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY"

# Project level
curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY"

Bedrock Control Plane:

# Account level
curl https://bedrock.us-east-1.amazonaws.com/data-retention \
  -H "Authorization: Bearer $AWS_BEARER_TOKEN_BEDROCK"

Überprüfen Sie den effektiven Modus und die zulässigen Modi eines Modells

curl https://bedrock-mantle.us-east-1.api.aws/v1/models/anthropic.claude-fable-5 \
  -H "x-api-key: $BEDROCK_API_KEY"

Antwort:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "available",
  "data_retention": {
    "mode": "provider_data_share",
    "source": "account",
    "allowed_modes": ["provider_data_share"]
  }
}

Modellverfügbarkeit und Datenspeicherung

Jedes Modell gibt an, welche Aufbewahrungsmodi es zulässtallowed_modes. Wenn Ihr effektiver Modus nicht in dem eines Modells enthalten istallowed_modes, wird das Modell wie status: "unavailable" in der Modellliste angezeigt und Anfragen an dieses Modell werden blockiert.

Beispiel: Claude Fable 5 und Claude Mythos 5 erfordern die gemeinsame Nutzung von Anbieterdaten ()allowed_modes: ["provider_data_share"]. Kunden müssen ihren Datenaufbewahrungsmodus explizit auf einstellen, provider_data_share bevor sie diese Modelle aufrufen können. Wenn Ihr effektiver Modus none oder istdefault, sind diese Modelle nicht verfügbar.

Mit der Einstellung provider_data_share erklären Sie sich ausdrücklich damit einverstanden, dass Sie uns anweisen, Daten gemäß deren Anforderungen aufzubewahren und an Modellanbieter weiterzugeben. Dies ist für den Zugriff auf bestimmte Modelle erforderlich. Weitere Informationen finden Sie auf der Seite zur Erkennung von Missbrauch und in den AWS-Servicebedingungen.

Reaktion, wenn ein Modell aufgrund einer Aufbewahrungsrichtlinie nicht verfügbar ist:

{
  "id": "anthropic.claude-fable-5",
  "created": 1733443200,
  "owned_by": "system",
  "status": "unavailable",
  "status_reason": "This model is not available under data retention mode 'default'.",
  "data_retention": {
    "mode": "default",
    "source": "account",
    "allowed_modes": ["provider_data_share"]
  }
}

Wie melde ich mich an

Um Claude Fable 5 und Claude Mythos 5 für dein Konto zu aktivieren:

curl https://bedrock-mantle.us-east-1.api.aws/v1/data_retention \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "mode": "provider_data_share" }'

Oder auf Projektebene (wenn Sie die gemeinsame Nutzung von Anbieterdaten auf ein bestimmtes Projekt beschränken möchten):

curl https://bedrock-mantle.us-east-1.api.aws/v1/organization/projects/proj_abc123 \
  -H "x-api-key: $BEDROCK_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{ "data_retention": { "mode": "provider_data_share" } }'

ZDR-Zugriff (Zero Data Retention)

Bei einigen Modellen ist aus Sicherheitsgründen und zur Verhinderung von Missbrauch eine Aufbewahrung von Daten erforderlich. Wenn Ihr Unternehmen aus Compliance-Gründen keine Datenspeicherung vorschreibt und Sie Zugriff auf diese Modelle benötigen, wenden Sie sich an Ihren AWS Kundenbetreuer, um die Voraussetzungen zu besprechen. Der ZDR-Zugriff wird pro Konto und Modell in Abstimmung mit dem Modellanbieter bewertet.

Konten, die für ein bestimmtes Modell für ZDR genehmigt wurden, werden in die Konten dieses Modells "none" aufgenommen. allowed_modes

Durchsetzung von Aufbewahrungsrichtlinien mit IAM

Mithilfe von IAM-Richtlinien oder Service Control Policies (SCPs) können Sie unternehmensweit eine Datenaufbewahrungsrichtlinie durchsetzen. Die Schreibaktionen veröffentlichen einen bedrock-mantle:DataRetentionMode Bedingungsschlüssel, mit dem Sie einschränken können, welche Modi festgelegt werden können.

Beispiel für SCP — keine Datenspeicherung im gesamten Unternehmen erforderlich:

{
    "Effect": "Deny",
    "Action": [
        "bedrock-mantle:PutAccountDataRetention",
        "bedrock-mantle:CreateProject",
        "bedrock-mantle:UpdateProject"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock-mantle:DataRetentionMode": "none"
        }
    }
}

Bedrock Control Plane:

{
    "Effect": "Deny",
    "Action": [
        "bedrock:PutAccountDataRetention"
    ],
    "Condition": {
        "StringNotEquals": {
            "bedrock:DataRetentionMode": "none"
        }
    }
}

Dadurch wird verhindert, dass jemand in der Organisation die Datenspeicherung auf etwas anderes festlegtnone, als sicherzustellen, dass niemals Rückschlussdaten aufbewahrt werden.

Welche Daten werden aufbewahrt und für wie lange

Für Modelle, die provider_data_share Folgendes erfordern (derzeit Claude Mythos 5 und Claude Fable 5): Eingabeaufforderungen und Ausfüllungen werden mit Anthropic geteilt und aus Vertrauens- und Sicherheitsgründen bis zu 30 Tage lang aufbewahrt.

Für Modelle unter default Modus: Daten können zu Zwecken der Missbrauchserkennung aufbewahrt werden. Einzelheiten zur Aufbewahrung finden Sie unter Amazon Bedrock Missbrauchserkennung. Informationen zur Aufbewahrung über die Missbrauchserkennung hinaus (z. B. über die Responses API mitstore=true) finden Sie in der Dokumentation und den Bedingungen des Modells.

Wenn die regionsübergreifende Inferenz für diese Modelle aktiviert ist, werden die gespeicherten Eingaben und Ausgaben in Zielregionen gespeichert (d. h. in der Region, in der Ihre Inferenzanfrage verarbeitet wird).

Einzelheiten zur modellspezifischen Datenverarbeitung finden Sie in den Nutzungsbedingungen von Anthropic.

Referenz zu IAM-Aktionen