Amazon Bedrock, 관리형 지식 기반에 세밀한 ACL 제어 추가

AWS 블로그는 ACL을 인식하는 지식 기반과 게이트웨이 인터셉터를 사용해 에이전트가 사용자별로 열람 권한이 있는 문서만 검색하도록 제한하는 방법을 소개했다.

짧은 소식작성: OossaOossa 게시일: 2026년 11월 12일 오후 3:52 UTC1 분 읽기

AWS는 하나의 Bedrock 에이전트가 여러 사용자를 지원하면서도 사용자별로 열람할 수 있는 문서만 반환하는 설계 방식을 발표했다. 이 방식은 로그인한 사용자의 이메일을 Cognito JWT에서 가져와 도구 호출에 삽입한 뒤, 관리형 지식 기반의 ACL 인식 기능으로 검색 결과를 필터링한다. Lambda 인터셉터와 Cedar 정책은 검색 요청이 지식 기반에 전달되기 전에 삽입된 userContext를 검증한다.