aws-requestedregion-condition

aws:RequestedRegion 조건은 IAM 정책에서 호출자가 요청한 AWS 리전이 특정 값과 일치할 때만 액세스를 허용하도록 제한하는 조건 키이다. 이 글에서는 Mantle 호출과 Classic Bedrock 호출 양쪽에 이 조건을 걸어 개발자가 잘못된 리전으로 요청하더라도 IAM에서 차단되게 구성한다. 조건에 따라 CloudTrail에 기록된 이벤트의 awsRegion과 정책의 대상 리전 일치 여부로 규정 준수를 증명할 수 있다.