AWS 推出按 IAM 主体归因并限制 Bedrock 支出的方案

AWS 发布教程，介绍如何按 IAM 主体追踪并限制 Amazon Bedrock 的生成式 AI 支出：Bedrock 自动记录发起调用的 IAM 主体，身份与组织标签写入 CUR 2.0 和 Cost Explorer；再配合带预算操作的 AWS Budgets，在阈值被突破时自动下发 Deny 策略限制 Bedrock 访问。AWS 称，常规场景无需编写应用代码。 使用限制：成本分配标签须在用户登录并至少发起一次 Bedrock 调用后激活，且不追溯此前用量；新标签键最长 24 小时出现，激活后最长再等 24 小时才开始写入账单数据。AWS 称 AWS Budgets 并非近实时，预算数据每天最多刷新三次，支出可能在动作执行前已超阈值。若 Bedrock 流量走多人共用的角色，挂在该角色上的 Deny 动作会阻断该角色下所有人，而不只是超阈值者。AWS CLI 和 SDK 会在 IAM Identity Center 会话结束前自动刷新访问令牌，会话默认 8 小时。

AI 根据报道生成 · 48 分钟前更新

1. 11月14日 02:44 · 1 篇报道
   介绍 Amazon Bedrock 按 IAM 主体归因成本的方法
   AWS Machine Learning Blog：Amazon Bedrock 如何实现 AI 开发与效率工具的按用户成本归因与管控
2. 11月13日 03:29 · 1 篇报道
   介绍用CUR 2.0与AWS Budgets按IAM主体追踪并限制Bedrock支出
   AWS Machine Learning Blog：用 CUR 2.0 和 AWS Budgets 按 IAM 主体追踪并限制 Amazon Bedrock 支出

还没有足够的连续观测数据，暂不绘制趋势。