跨区域地理推断

跨区域地理推理使数据处理保持在指定的地理边界内（例如美国、欧盟和亚太地区）。此选项非常适合具有数据驻留要求和合规性法规的组织。

跨地域推理注意事项

请注意以下有关跨区域地理推理的信息：

• Cross-Region 对与某个地理位置（例如美国、欧盟和亚太地区）相关的推理概况的推断请求仍在该地理区域内。您的数据将保留 AWS 区域 在其最初所在的位置。例如，在美国境内提出的请求保存在美国境内。 AWS 区域 默认情况下，数据仅存储在源区域。但是，在跨区域推理期间，您的输入提示和输出结果可能会移到源区域之外。在我们存储用于滥用检测的数据的范围内，您的输入提示和输出结果将存储在目标区域。Amazon Bedrock 滥用检测有关哪些型号需要存储的更多信息，请参阅。所有数据都将通过 Amazon 的安全网络进行加密传输。

• 有关使用与地理位置（例如美国、欧盟和亚太地区）关联的推理配置文件时的默认跨区域吞吐量配额，请参阅《一般参考》中 $ {Model} 的每分钟Cross-region 模型推理请求和 Cross-region Amazon Bedrock 服务配额中 $ {Model} 值的每分钟模型推理令牌值。 AWS

跨区域地理推理的 IAM 政策要求

要允许 IAM 用户或角色调用地理跨区域推理配置文件，您需要允许访问以下资源：

1. 特定地理区域的跨区域推理配置文件（这些配置文件具有地理前缀，例如、、）useuapac

2. 源区域中的基础模型

3. 地理概况中列出的所有目的地区域的基础模型

以下示例策略授予了使用Claude Sonnet 4.5基础模型所需的权限，该模型具有美国的地理跨区域推理配置文件，其中来源区域在us-east-1和目标区域是us-east-1，以及：us-east-2us-west-2

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "GrantGeoCrisInferenceProfileAccess",
            "Effect": "Allow",
            "Action": "bedrock:InvokeModel",
            "Resource": [
                "arn:aws:bedrock:us-east-1:<ACCOUNT_ID>:inference-profile/us.anthropic.claude-sonnet-4-5-20250929-v1:0"
            ]
        },
        {
            "Sid": "GrantGeoCrisModelAccess",
            "Effect": "Allow",
            "Action": "bedrock:InvokeModel",
            "Resource": [
                "arn:aws:bedrock:us-east-1::foundation-model/anthropic.claude-sonnet-4-5-20250929-v1:0",
                "arn:aws:bedrock:us-east-2::foundation-model/anthropic.claude-sonnet-4-5-20250929-v1:0",
                "arn:aws:bedrock:us-west-2::foundation-model/anthropic.claude-sonnet-4-5-20250929-v1:0"
            ],
            "Condition": {
                "StringEquals": {
                    "bedrock:InferenceProfileArn": "arn:aws:bedrock:us-east-1:<ACCOUNT_ID>:inference-profile/us.anthropic.claude-sonnet-4-5-20250929-v1:0"
                }
            }
        }
    ]
}

第一条语句授予 bedrock:InvokeModel API 对来自请求区域的请求的地理跨区域推理配置文件的访问权限。第二条语句授予 bedrock:InvokeModel API 对请求区域和推理配置文件中列出的所有目标区域的基础模型的访问权限。

跨区域地理推理的服务控制策略要求

许多组织通过 AWS 组织中的服务控制策略实施区域访问控制，以确保安全性和合规性。如果贵组织的安全政策使用 SCP 封锁未使用的区域，则必须确保您的 Region-specific SCP 条件允许访问源区域的地理跨区域推理配置文件中列出的所有目标区域。

要进行跨区域地理推断，您需要了解您的源区域（您进行 API 调用的地方）和目标区域（可以路由请求的地方）之间的关系。查看推理配置文件文档，确定来源区域的所有目标区域，然后确保您的 SCP 允许访问所有这些目标区域。

例如，如果您使用美国 Anthropic Claude Sonnet 4.5 地理配置文件从 us-east-1（来源区域）拨打电话，则可以将请求路由到 us-east-1、us-east-2 和 us-west-2（目标区域）。如果 SCP 仅允许访问 us-east-1，则在尝试路由到 us-east-2 或 us-west-2 时，跨区域推理将失败。因此，无论您从哪个地区拨打电话，都需要在 SCP 中允许所有三个目标区域。

为区域排除配置 SCP 时，请记住，即使您的源区域仍然可以访问，在推理配置文件中屏蔽任何目标区域也会阻止跨区域推理的正常运行。有关全球跨区域推理的 SCP 要求，请参阅。全球跨区域推理的服务控制策略要求

为了提高安全性，可以考虑使用bedrock:InferenceProfileArn条件来限制对特定推理配置文件的访问。在这种情况下，您可以授予对所需区域的访问权限，同时限制可以使用哪些推理配置文件。

使用跨区域地理推断

要使用跨区域地理推理，请在运行模型推理时通过以下方式添加推理配置文件：

• On-demand 模型推断 — 在发送、、 Converse 或请求modelId时 InvokeModel InvokeModelWithResponseStream，将推理配置文件的 ID 指定为。 ConverseStream 推理配置文件定义了一个或多个区域，它可以将源区域的推理请求路由到这些区域。 Cross-Region推理通过在推理配置文件中定义的区域之间使用计算来路由请求。有关更多信息，请参阅 提出推理请求。

• 批量推断 — 通过在发送请求modelId时将推理配置文件的 ID 指定为，使用批量推理异步提交请求。 CreateModelInvocationJob 使用推理配置文件可以让你对多个 AWS 区域节点进行计算。作业完成后，您可以从源区域中的 Amazon S3 存储桶检索输出文件。

• 代理 – 在 CreateAgent 请求的 foundationModel 字段中指定推理配置文件的 ID。有关更多信息，请参阅 手动创建和配置代理。

• 知识库响应生成 – 在查询知识库后生成响应时，您可以使用跨区域推理。有关更多信息，请参阅 利用查询和响应测试知识库。

• 模型评测 – 在提交模型评测作业时，可以将推理配置文件作为模型进行评测。有关更多信息，请参阅 评测 Amazon Bedrock 资源的性能。

• 提示管理器 – 在为在提示管理器中创建的提示生成响应时，可以使用跨区域推理。有关更多信息，请参阅 在 Amazon Bedrock 中使用提示管理器构建和存储可重复使用的提示。

• 提示流 – 为在提示工作流的提示节点内定义的内联提示生成响应时，可以使用跨区域推理。有关更多信息，请参阅 使用 Amazon Bedrock 流构建端到端生成式人工智能工作流。

要了解如何使用推理配置文件跨区域发送模型调用请求，请参阅在模型调用中使用推理配置文件。

要了解有关跨区域推理的更多信息，请参阅开始使用 Amazon Bedrock 中的跨区域推理。

有关全球跨区域推理的详细信息，包括 IAM 设置和服务配额管理，请参阅。全球跨区域推理