Guardrails 거버넌스

조직 거버넌스

역할별 차등 적용 · 조직 전체 강제 · 버전 기반 안전 배포

Selective Guarding — 역할별 차등 적용

시스템·사용자·어시스턴트 메시지별로 다른 가드레일 적용

Cross-Account Safeguards

Organizations 관리 계정에서 모든 멤버 계정에 자동 적용

1. 1
   관리 계정

   중앙 보안팀이 Guardrail 정의.

2. 2
   조직 정책

   관리 계정의 Guardrail 정책이 멤버 계정에 자동 적용.

3. 3
   멤버 계정

   개별 팀이 해제 불가 — 컴플라이언스 보장.

4. 4
   감사

   CloudWatch로 차단 이벤트 중앙 모니터링.

버전 관리 — 불변 스냅샷 배포

Draft에서 버전 발행, 롤백까지 — 안전한 배포 사이클

1. 1
   Draft 수정

   작업 사본에서 정책을 수정하고 테스트합니다.

2. 2
   버전 발행

   발행 시 불변 스냅샷이 생성됩니다 — 이후 수정 불가.

3. 3
   버전 고정 호출

   호출 시 guardrailVersion으로 특정 버전을 고정합니다.

4. 4
   롤백 · A/B

   롤백은 이전 버전 번호로 되돌리고, A/B 테스트는 두 버전을 병행 호출합니다.

과금 구조 — 4가지 과금 축

무엇에 얼마가 과금되는지 — 정책 구성 전에 확인할 과금 단위

통합 패턴

모델 호출 · 정책 엔진 · 즉석 검사 — 3가지 통합 경로

Converse API 통합

guardrailConfig 파라미터 하나로 가드레일 적용

# 평소와 같은 Converse 호출 — 모델·메시지는 그대로
response = bedrock.converse(
    modelId="us.anthropic.claude-sonnet-4-6",
    messages=[{"role": "user", "content": [{"text": query}]}],

    # guardrailConfig 블록만 추가 — 버전 고정 + 차단 사유 추적(trace)
    guardrailConfig={
        "guardrailIdentifier": "my-guardrail-id",
        "guardrailVersion": "DRAFT",
        "trace": "enabled"
    }
)

AgentCore Policy + Guardrails 통합

도구 권한(Cedar) + 콘텐츠 안전(Guardrails)을 하나로

InvokeGuardrailChecks API

Guardrail 리소스 없이 개별 세이프가드를 즉석 실행

프로덕션 안전벨트

입력과 출력 양방향 검사 — 8가지 메커니즘의 지향점