医療系スタートアップが Amazon Bedrock を使った診断支援チャットボットを HIPAA 準拠環境で運用している。コンプライアンス担当者から以下の 2 つの要件が提示された。 ・すべてのモデル呼び出しの入力プロンプトと出力テキストを含む完全なログを 7 年間保持すること ・誰がいつどのモデルを呼び出したかを証明できること 追加の開発コストを最小化しながら両方の要件を満たすアーキテクチャはどれか。
Bedrockモデル呼び出しログはプロンプト・補完全体をS3に送信し、ライフサイクルポリシーで7年保持できる。CloudTrailは追加設定不要でInvokeModel呼び出しの発信者・タイムスタンプを自動記録する。