はじめに

AWSは、サービス改善や品質向上のために、ユーザーのリソース使用状況やメタデータを収集することがあります。
AWSではデータが利用されないようにするため、オプトアウト(Opt-out)を設定することが可能です。
今回はAIサービスのオプトアウト設定をしてみたいと思います。

前提

・AWSアカウントがあること(Organaizationを操作出来る権限があること)

やること

本記事はAIサービスのオプトアウトのポリシーを特定のアカウントにアタッチする手順になります。
手順は以下になります。
1.AWS OrganizationsでAI サービスのオプトアウトポリシーを有効化する
2.オプトアウトポリシーを作成し、アカウントにアタッチする

1.AWS OrganizationsでAI サービスのオプトアウトポリシーを有効化する

AWSコンソールの検索窓で「Organizations」を検索します。
「Organizations」の画面で「ポリシー」を選択します。
「AIサービスのオプトアウトポリシー」を選択します。

「AIサービスのオプトアウトポリシーを有効にする」を押下します。

ポリシーの画面に戻ると「AIサービスのオプトアウトポリシー」が有効になったことが確認できます。

次にメニューから「AWSコンソールアカウント」を押下します。
対象のアカウントを押下します。

アカウントの画面で「ポリシー」タグを押下し「アタッチ」を押下します。

ポリシー作成に進みます。

2.オプトアウトポリシーを作成し、アカウントにアタッチする

「ポリシーを作成」を押下します。

「新しいAIサービスのオプトアウトポリシーを作成」画面でポリシーを作成します。
ポリシー名を入力します。

それ以外はデフォルトのままです。
JSONに適用したいポリシーを入力します。
今回は「デフォルトで全ての機能やデータ収集からオプトアウト（利用しない、または拒否）する設定」を行います。
以下のコードを貼り付け「ポリシーの作成」を押下します。

{
    "services": {
        "default": {
            "opt_out_policy": {
                "@@assign": "optOut"
            }
        }
   }
}

作成したポリシーにチェックを入れ「ポリシーのアタッチ」を押下します。

対象のアカウントの「ポリシー」タグの「適用されたポリシー」に先程作成したポリシーがアタッチされていることを確認します。

設定はこれで完了です。
なお「デタッチ」の際はこの画面で対象のポリシーを選択し「デタッチ」を押下すればデタッチされます。

確認

AIポリシーが適用できているか確認します。
オプトアウトを設定したアカウントの「ポリシー」タブで「このAWSアカウントの有効なAIポリシーを表示する」を押下します。

ポリシーが有効になっていることが確認ができます。

まとめ

普段はあまり意識することが無い設定かもしれませんが、設定が必要な際は参考にしていただければ幸いです。

参考資料