이 게시물은 RAG 애플리케이션에서 세분화된 테넌트 내 액세스 제어를 위한 두 계층의 심층 방어(defense-in-depth) 권한 부여 패턴을 안내합니다. 심층 방어는 여러 개의 독립적인 보호 계층을 사용하는 보안 전략입니다. 각 계층은 독립적으로 작동합니다. 한 계층이 잘못 구성되더라도 다른 계층은 여전히 액세스 제어를 시행합니다. 이 패턴은 Amazon Bedrock에서 실행됩니다. Amazon Bedrock은 단일 API를 통해 Amazon 및 AI 회사의 고성능 파운데이션 모델(FM)을 선택할 수 있는 완전 관리형 서비스이며, 보안, 개인 정보 보호 및 책임감 있는 AI를 갖춘 생성형 AI 애플리케이션을 구축하는 데 필요한 광범위한 기능을 제공합니다.