在 AWS GovCloud 中為 ChatGPT 桌面應用程式設定 Amazon Bedrock

AWS 發布了在 AWS GovCloud（美西）區域中將 ChatGPT 桌面端應用程式與 Codex 程式開發代理連線至 Amazon Bedrock 的操作指南。該架構主要面向有嚴格資訊安全與資料落地規範的機構，將模型推論導向 Bedrock Responses API 端點而非 OpenAI 公共端點。系統安全透過本地的 requirements.toml 與 config.toml 檔案控制，強制使用 API 模式登入、停用聯網搜尋與外部外掛程式功能，並封鎖非核准網域的對外連線。身分驗證支援 Bedrock API 金鑰或標準 AWS SDK 憑證鏈（包含 AWS IAM Identity Center SSO）。AWS 同時提醒，單純遵循該指南並不代表工作負載已自動通過合規授權，組織仍須自行進行系統安全審核。

值得帶走的重點

• ChatGPT 桌面端與 Codex 代理可透過 us-gov-west-1 區域的 Amazon Bedrock Mantle 端點路由推論，並由 AWS IAM 控管權限。
• 資料處理保留在指定 AWS 區域內，支援零資料留存模式，使提示詞與回應不被寫入持久儲存或提供給模型供應商。
• 管理端透過 requirements.toml 與 config.toml 嚴格限制網路網域，全面阻擋 OpenAI 外部端點並關閉外掛與瀏覽功能。
• 認證支援 Amazon Bedrock API 金鑰或標準 AWS SDK 憑證鏈（含 AWS IAM Identity Center SSO 暫時憑證）。