BedrockアクセスがIAMのIPポリシーで拒否される — まだ原因を特定できていません

この記事は、私たちがまだ解決できていない問題についての記録です。通常であれば解決策までをご紹介するのですが、今回はあえて未解決のまま公開します。同じところで止まっている方がいらっしゃるかもしれないと考えたためです。

起きたこと

Embeddingモデルを実行しようとしたところ、IP由来の拒否ポリシーによってエラーが発生しました。アクセス元のIPアドレスに紐づく何らかのポリシーによって、リクエストが拒否されている状態です。

切り分けようとしたこと

原因を特定するため、まずポリシーの内容そのものを確認しようとしました。しかし、モデルアクセスに関する権限設定自体を閲覧することができず、どのポリシーがどのような条件で拒否を返しているのかを確認できませんでした。この時点で切り分けが止まっており、原因を特定できないまま調査を終えています。

次に確認したいこと

今後は、モデルアクセス権限を閲覧できる権限を持つ担当者を通じて、該当のポリシー内容を確認することを予定しています。また、エラーが発生しているIPアドレスと、想定しているアクセス経路との間に食い違いがないかも、あわせて確認したいと考えています。ただし、これらはあくまで次に試したいことであり、現時点で実施し終えた対応ではありません。

情報提供のお願い

同様に、BedrockのIAMポリシーでIP由来の拒否に遭遇し、権限の閲覧制限によって切り分けが進まないという状況に心当たりのある方がいらっしゃいましたら、ぜひ情報をお寄せください。私たちもまだ手探りの状態です。

技術ブログとしては、解決に至った内容だけをご紹介するほうが読み物としてはきれいにまとまります。ですが、今まさに同じエラーの前で手が止まっている方にとっては、解決策が見つかるまで情報が出てこないことのほうが困りごとになるはずです。私たちのこの記録が、どこかで同じ状況に当たった方の切り分けの手がかりの一つになれば、それで十分だと考えています。進展があり次第、この記事は更新する予定です。