Amazon Bedrock

Amazon Bedrock คือบริการของ Amazon Web Services (AWS) ที่ AWS นิยามว่าเป็น fully managed service ให้องค์กรเรียกใช้ llm และโมเดล AI ประเภทอื่นจากหลายบริษัทผ่าน API ชุดเดียว โดยไม่ต้องไปติดตั้งหรือดูแลเซิร์ฟเวอร์เอง (serverless) ณ วันที่ตรวจสอบ แคตตาล็อกโมเดลของ AWS ระบุผู้ให้บริการ 18 ค่าย ครอบคลุมทั้ง anthropic (ตระกูล Claude), Meta (ตระกูล llama), mistral AI, Google (ตระกูล Gemma), OpenAI, Cohere, AI21 Labs ไปจนถึง Amazon เองที่ทำโมเดลตระกูล Nova และ Titan ขาย ครอบคลุมทั้งงาน text, ภาพ และ embedding ในที่เดียว รายชื่อนี้เปลี่ยนบ่อยมาก ควรเปิดหน้า Models at a glance เช็คก่อนใช้อ้างอิงทุกครั้ง

AWS ประกาศเปิดตัว Bedrock ครั้งแรกเมษายน 2023 และเปิดให้ใช้งานทั่วไป (generally available) วันที่ 28 กันยายน 2023 จุดขายหลักคือแอปเดียวสลับโมเดลข้ามค่ายได้โดยไม่ต้องเขียนระบบเชื่อมต่อใหม่ทั้งหมด เพราะ Bedrock วางมาตรฐาน API กลางให้คุยกับโมเดลต่างค่ายด้วยรูปแบบคำสั่งใกล้เคียงกัน นอกจากเรียกโมเดลเปล่าๆ Bedrock ยังผูกฟีเจอร์ระดับองค์กรมาด้วย: Knowledge Bases ให้เอาเอกสารภายในองค์กรมาทำ rag โดย AWS จัดการขั้นตอนดึงข้อมูล แปลงเป็น embedding และเก็บ index ให้เอง (เลือกได้ทั้งแบบให้ AWS จัดการเต็ม หรือแบบที่องค์กรคุมโครงสร้าง vector store เอง), Guardrails ให้ตั้งกฎกรองเนื้อหาหรือหัวข้อที่ไม่ต้องการก่อนคำตอบถึงผู้ใช้ ส่วนงานสาย agent AWS แยกออกมาเป็นบริการต่างหากในตระกูลเดียวกันชื่อ Amazon Bedrock AgentCore (GA 13 ตุลาคม 2025) ที่มีเอกสารและการคิดเงินของตัวเอง ใช้ได้กับ framework และโมเดลนอก Bedrock ด้วย ขณะที่ Bedrock Agents ตัวเดิมถูกเปลี่ยนชื่อเป็น Bedrock Agents Classic และเข้าสู่ maintenance mode ตั้งแต่ 30 กรกฎาคม 2026 คือไม่รับบัญชีใหม่แล้ว ของเดิมยังใช้ต่อได้และ AWS แนะนำให้ทยอยย้ายไป AgentCore

คนทำงานในองค์กรไทยมักเจอ Bedrock ตอนฝ่าย IT หรือฝ่ายจัดซื้อประเมินว่าจะต่อ AI เข้ากับข้อมูลบริษัทอย่างไรให้ปลอดภัย เพราะ AWS ระบุว่าจะไม่นำ input และ output จาก Bedrock ไปเทรนโมเดลของ Amazon หรือของผู้ให้บริการรายอื่น และไม่แชร์ให้เจ้าของโมเดล ส่วนเรื่องการเก็บข้อมูล ค่าเริ่มต้นของ Bedrock คือ zero data retention (ZDR) และ zero operator access (ZOA) คือโดยปกติไม่เก็บ input/output และทีมงานของบริการเข้าถึงไม่ได้ แต่เอกสารระบุข้อยกเว้นไว้ชัดเจน: โมเดลบางตัวจะเก็บ traffic ที่ถูก classifier ตีธงไว้ได้ถึง 30 วันเพื่อตรวจการใช้ผิดวัตถุประสงค์ และบางโมเดลต้อง opt-in ยอมให้แชร์ข้อมูลกับเจ้าของโมเดล ซึ่งอาจมีคนเข้ามาตรวจด้วย นอกจากนี้ยังมีการตรวจจับ CSAM อัตโนมัติที่อาจเก็บและตรวจสิ่งที่ถูกตีธง และถ้าเปิด cross-region inference ข้อมูลที่ถูกเก็บจะไปอยู่ใน region ปลายทางที่ประมวลผล ทีมที่ต้องดู pdpa ควรอ่านหน้า abuse detection ของ AWS ก่อน ไม่ใช่เชื่อคำว่าไม่เก็บลอยๆ ด้านการเชื่อมต่อ Bedrock รองรับการต่อแบบส่วนตัวเข้ากับ VPC ผ่าน AWS PrivateLink (ไม่ต้องออกอินเทอร์เน็ตสาธารณะ) พร้อมคุมสิทธิ์ด้วย IAM และ endpoint policy ข้อควรระวังอีกเรื่องคือการคิดเงิน: แบบ on-demand จ่ายตามปริมาณ token ที่ใช้จริง เหมาะกับโหลดงานที่ไม่แน่นอน ส่วนแบบ provisioned throughput จ่ายเป็นรายชั่วโมงต่อหน่วยความจุที่จองไว้ล่วงหน้า มีตัวเลือกสัญญาแบบไม่ผูกมัด 1 เดือน หรือ 6 เดือน ยิ่งผูกนานยิ่งได้ราคาที่ถูกลง นอกจากสองแบบนี้ AWS ยังมีโหมดราคาอื่นอีก เช่น Batch ที่ถูกกว่า on-demand ราว 50% สำหรับงานที่ไม่ต้องตอบทันที Flex tier ที่ลดราคาแลกกับการรอได้ และ Priority tier ที่บวกราคาเพิ่มสำหรับงานที่ต้องการ latency ต่ำ เหมาะกับงานที่มีโหลดสม่ำเสมอและต้องการความเร็วตอบสนองที่แน่นอน ส่วนเรื่อง region ก็ต้องเช็คก่อนใช้งานจริง: Bedrock เปิดที่ Asia Pacific (Singapore) มาตั้งแต่ก่อนเดือนเมษายน 2024 (ประกาศของ AWS เมื่อ 9 เมษายน 2024 ระบุว่า Bedrock ให้บริการอยู่ใน 8 region และ Singapore เป็นหนึ่งในนั้น) และเพิ่งเปิดเพิ่มที่ Asia Pacific (Thailand) เมื่อวันที่ 29 กันยายน 2025 แต่โมเดลแต่ละตัวเปิดให้ใช้ในแต่ละ region ไม่เท่ากัน องค์กรที่มีข้อกำหนดเรื่องที่เก็บข้อมูลตาม pdpa จึงต้องเช็คทั้ง region และรายชื่อโมเดลที่เปิดใน region นั้นก่อนตัดสินใจ

ตัวอย่างจากบทสนทนาจริง

ฝ่ายจัดซื้อ: "ถ้าเราย้ายไปใช้ Amazon Bedrock แทนการต่อ API ของแต่ละค่ายเอง มันช่วยอะไรเราจริงๆ บ้าง แล้วข้อมูลลูกค้าที่เรายิงเข้าไปจะปลอดภัยแค่ไหน"

ทีม IT: "หลักๆ คือไม่ต้องดูแลเซิร์ฟเวอร์เอง แล้วถ้าวันหนึ่งอยากเปลี่ยนจากโมเดลค่ายหนึ่งไปอีกค่าย ก็สลับได้โดยไม่ต้องรื้อระบบเชื่อมต่อใหม่ทั้งหมด ส่วนเรื่องข้อมูล AWS ยืนยันว่าไม่เอาไปเทรนโมเดลฐานต่อ และค่าเริ่มต้นคือไม่เก็บ input/output แต่มีโมเดลบางตัวที่เอกสารระบุว่าเก็บได้ถึง 30 วันเพื่อตรวจ abuse เพราะฉะนั้นก่อนเลือกโมเดลต้องไล่ดูเป็นตัวๆ ไม่ใช่เหมาว่าทั้งบริการไม่เก็บ แต่เราต้องเลือกเองว่าจะจ่ายแบบ on-demand ตามการใช้จริง หรือจองแบบ provisioned throughput ล่วงหน้า เพราะสองแบบนี้ราคาต่างกันเยอะถ้าโหลดงานเราไม่นิ่ง"

ระวังสับสนกับ

• azure-openai : บริการ managed API ลักษณะเดียวกันของ Microsoft ผูกกับ Azure จุดตั้งต้นคือการเข้าถึงโมเดลตระกูล OpenAI ปัจจุบันฝั่ง Microsoft ขยับไปเป็น Azure AI Foundry ที่มีแคตตาล็อกหลายค่ายเช่นกัน จึงควรเทียบกันที่ระบบสิทธิ์ ราคา และ region ที่เปิดใช้ มากกว่าเทียบว่าใครรวมหลายค่ายได้
• vertex-ai : แพลตฟอร์มลักษณะเดียวกันของ Google Cloud ให้เข้าถึงทั้งโมเดล Gemini ของ Google เองและโมเดลค่ายอื่นผ่าน Model Garden แต่ผูกกับ ecosystem ของ Google Cloud
• rag : เทคนิคที่ฟีเจอร์ Knowledge Bases ของ Bedrock ใช้เป็นแกนหลัก ไม่ใช่ตัว Bedrock เอง Bedrock เป็นแค่หนึ่งในหลายแพลตฟอร์มที่มีฟีเจอร์ RAG ให้ใช้งาน