Amazon Bedrock

Configopties staan onder plugins.entries.amazon-bedrock.config.discovery:

{
  plugins: {
    entries: {
      "amazon-bedrock": {
        config: {
          discovery: {
            enabled: true,
            region: "us-east-1",
            providerFilter: ["anthropic", "amazon"],
            refreshInterval: 3600,
            defaultContextWindow: 32000,
            defaultMaxTokens: 4096,
          },
        },
      },
    },
  },
}

OpenClaw detecteert regionale en globale inferentieprofielen naast foundation-modellen. Wanneer een profiel is gekoppeld aan een bekend foundation-model, erft het profiel de mogelijkheden van dat model (contextvenster, maximale tokens, redeneren, vision) en wordt de juiste Bedrock-aanvraagregio automatisch geïnjecteerd. Dit betekent dat cross-region Claude-profielen werken zonder handmatige provider-overschrijvingen.

Inferentieprofiel-ID's zien eruit als us.anthropic.claude-opus-4-6-v1:0 (regionaal) of anthropic.claude-opus-4-6-v1:0 (globaal). Als het onderliggende model al in de detectieresultaten staat, erft het profiel de volledige set mogelijkheden; anders gelden veilige standaardwaarden.

Er is geen extra configuratie nodig. Zolang detectie is ingeschakeld en de IAM- principal bedrock:ListInferenceProfiles heeft, verschijnen profielen naast foundation-modellen in openclaw models list.

Bedrock weigert de parameter temperature voor Claude Opus 4.7. OpenClaw laat temperature automatisch weg voor elke Opus 4.7-Bedrock-ref, inclusief foundation-model-ID's, benoemde inferentieprofielen, applicatie-inferentieprofielen waarvan het onderliggende model via bedrock:GetInferenceProfile naar Opus 4.7 wordt herleid, en gestippelde opus-4.7-varianten met optionele regiovoorvoegsels (us., eu., ap., apac., au., jp., global.). Er is geen configknop vereist, en het weglaten geldt voor zowel het aanvraagoptiesobject als het payloadveld inferenceConfig.

Je kunt Amazon Bedrock Guardrails toepassen op alle Bedrock-modelaanroepen door een guardrail-object toe te voegen aan de amazon-bedrock-Plugin-config. Guardrails laten je contentfiltering, onderwerpweigering, woordfilters, filters voor gevoelige informatie en contextuele groundingcontroles afdwingen.

{
  plugins: {
    entries: {
      "amazon-bedrock": {
        config: {
          guardrail: {
            guardrailIdentifier: "abc123", // guardrail ID or full ARN
            guardrailVersion: "1", // version number or "DRAFT"
            streamProcessingMode: "sync", // optional: "sync" or "async"
            trace: "enabled", // optional: "enabled", "disabled", or "enabled_full"
          },
        },
      },
    },
  },
}

Bedrock kan ook dienen als de embeddingprovider voor geheugenzoekopdrachten. Dit wordt apart geconfigureerd van de inferentieprovider -- stel agents.defaults.memorySearch.provider in op "bedrock":

{
  agents: {
    defaults: {
      memorySearch: {
        provider: "bedrock",
        model: "amazon.titan-embed-text-v2:0", // default
      },
    },
  },
}

Bedrock-embeddings gebruiken dezelfde AWS SDK-referentieketen als inferentie (instantie- rollen, SSO, toegangssleutels, gedeelde configuratie en webidentiteit). Er is geen API-sleutel nodig. Wanneer provider "auto" is, wordt Bedrock automatisch gedetecteerd als die referentieketen succesvol wordt herleid.

Ondersteunde embeddingmodellen zijn onder andere Amazon Titan Embed (v1, v2), Amazon Nova Embed, Cohere Embed (v3, v4) en TwelveLabs Marengo. Zie Referentie voor geheugenconfiguratie -- Bedrock voor de volledige modellijst en dimensieopties.

• Bedrock vereist dat modeltoegang is ingeschakeld in je AWS-account/regio.
• Automatische detectie vereist de machtigingen bedrock:ListFoundationModels en bedrock:ListInferenceProfiles.
• Als je op de automatische modus vertrouwt, stel dan een van de ondersteunde AWS-auth-env-markeringen in op de Gateway-host. Als je IMDS/gedeelde-configuratie-auth zonder env-markeringen verkiest, stel dan plugins.entries.amazon-bedrock.config.discovery.enabled: true in.
• OpenClaw toont de referentiebron in deze volgorde: AWS_BEARER_TOKEN_BEDROCK, daarna AWS_ACCESS_KEY_ID + AWS_SECRET_ACCESS_KEY, daarna AWS_PROFILE, daarna de standaard AWS SDK-keten.
• Ondersteuning voor redeneren hangt af van het model; raadpleeg de Bedrock-modelkaart voor de huidige mogelijkheden.
• Als je de voorkeur geeft aan een beheerde sleutelstroom, kun je ook een OpenAI-compatibele proxy voor Bedrock plaatsen en deze in plaats daarvan configureren als OpenAI-provider.