Gateway不要でBedrockの高額モデルを自動Denyする構成を実測 — IAM反映は約11秒

• #クラウド
• #インフラ
• #セキュリティ

AIで作成し、掲載基準に基づいて自動選定した要約です。

• IAM customer managed policyでBedrockの高額モデルを段階的にDenyする構成を実測
• invocation logの配信遅延（T1）とIAMのDeny反映時間（T3）を測定、cross-Region inference profileのARN指定とpolicyサイズ制限を確認
• inputTokenCountだけでは98%のトークンが漏れるためcacheRead/Writeを含めた集計が必要、policyサイズはARN数と構造に依存する