本文介绍了一种双层纵深防御授权模式，用于在检索增强生成（RAG）应用中实现细粒度的租户内访问控制。纵深防御是一种安全策略，通过多层独立的保护措施来保障系统安全。每一层均独立运行；若某一层配置不当，其他层仍可强制执行访问控制。该模式运行于 Amazon Bedrock，这是一项完全托管的服务，可通过单一 API 提供来自 Amazon 及 AI 公司的高性能基础模型（FMs）选择，并具备构建具备安全性、隐私性和负责任 AI 特性的生成式 AI 应用所需的一系列广泛能力。