この投稿では、RAGアプリケーションにおけるきめ細やかなテナント内アクセス制御のための、2層の多層防御（defense-in-depth）認可パターンについて説明します。多層防御とは、複数の独立した保護層を使用するセキュリティ戦略です。各層は独立して動作します。ある層の設定が誤っていたとしても、他の層は引き続きアクセス制御を強制します。このパターンは、Amazon Bedrock上で実行されます。Amazon Bedrockは、単一のAPIを通じてAmazonおよびAI企業が提供する高性能な基盤モデル（FM）の選択肢と、セキュリティ、プライバシー、責任あるAIを備えた生成AIアプリケーションを構築するために必要な幅広い機能を提供する、フルマネージドサービスです。