Bedrock Managed Knowledge Base の ACL-aware 検索を試してみた — S3 データソースでの設定手順とハマりどころ

ツイート

Amazon Bedrock Managed Knowledge Base の ACL-aware 検索を S3 データソースで検証しました。userContext を渡すだけでユーザーごとに検索結果が変わる文書レベルのアクセス制御が実現できます。一方で、グローバル ACL とメタデータファイルを併存させると、ドキュメントの「メタデータ優先」とは異なり「両方で許可されたユーザーだけに返る AND 条件」になるという未記載の挙動を 9 パターンの実験で確認しました。