翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
よくある質問
セットアップと設定
Q: 組織では一括請求のみを使用しています。マネージドエンタイトルメントを引き続き使用できますか?
A: はい。ただし、制限があります。一括請求を使用する組織はマネージドエンタイトルメントを使用できますが、権限を付与するには各受取人アカウントで手動で承認する必要があります。最良のエクスペリエンスを得るには、組織内のすべての機能を有効にすることをお勧めします。これにより、自動付与の承認と組織全体の配布が可能になります。
Q: 管理アカウントの代わりにメンバーアカウントを使用してライセンスを管理することはできますか?
A: はい。ライセンス配布を管理する委任管理者アカウントを指定できます。このメンバーアカウントは、管理アカウントとは独立して権限を作成および配布できます。ただし、組織ごとにサポートされる委任管理者は 1 人のみです。
Q: すべての AWS リージョンでマネージドエンタイトルメントを設定する必要がありますか?
A: いいえ。すべてのライセンス管理は、Bedrock モデルを使用する場所に関係なく、us-east-1 (バージニア北部) リージョンで行われます。us-east-1 でのセットアップが完了したら、サポートされている任意の Bedrock リージョンでライセンスモデルを呼び出すことができます。
プライベートオファーと料金
Q: マネージドエンタイトルメントは AWS Marketplace プライベートオファーとどのように連携しますか?
A: マネージドエンタイトルメントを使用すると、管理アカウントでプライベートオファーを受け入れ、追加のリンクされたアカウントにアクセス権を配布できます。許可を作成すると、プライベートオファーの料金と条件がすべての受信者アカウントに自動的に適用されます。これにより、組織全体で一貫した料金が保証され、各アカウントがオファーを個別に受け入れる必要がなくなります。
Q: メンバーアカウントが付与されたライセンスを使用する場合、誰が請求されますか?
A: 元のサブスクリプションを保持するアカウント (通常は管理アカウント) は、付与されたアカウント全体でのすべての使用量に対して請求されます。この一元的な請求により、組織全体の Bedrock の合計コストを明確に可視化できます。
Q: 異なるメンバーアカウントが同じモデルに対して異なる料金を持つことはできますか?
A: いいえ。マネージドエンタイトルメントを使用してライセンスを配布する場合、すべての受信者アカウントは、プライベートオファーの割引を含め、元のサブスクリプションと同じ料金条件を使用します。
ライセンスディストリビューション
Q: 権限が受信者アカウントに表示されるまでにどれくらいの時間がかかりますか?
A: 個々のアカウント付与の場合、ライセンスは通常 2～3 分以内に表示されます。数千のアカウントに対する組織全体のグラントの場合、ディストリビューションには 15～30 分以上かかることがあります。License Manager コンソールで許可のステータスを確認します。
Q: アクセスが必要なアカウントごとに許可を作成する必要がありますか?
A: いいえ。組織ですべての機能が有効になっている場合は、組織 ID に 1 つの許可を作成して、後で参加するアカウントを含むすべてのメンバーアカウントにライセンスを自動的に配布します。それ以外の場合は、組織単位 (OUs) に個別の許可を作成します。
Q: 新しいアカウントが組織に加わるとどうなりますか?
A: Organization ID に権限を配布した場合、新しいアカウントは自動的にライセンスを受け取り、モデルにアクセスします。個々のアカウント権限については、新しいアカウントの権限を手動で作成する必要があります。
Q: 組織外のアカウントにライセンスを配布できますか?
A: いいえ。マネージドエンタイトルメントは AWS Organization 内でのみ機能します。組織構造に含まれていないアカウントとライセンスを共有することはできません。
Q: 組織全体ではなく、特定の組織単位 (OUs) へのアクセスを許可できますか?
A: はい。許可を作成するときは、OU ID を指定して、その OU 内のアカウントにのみライセンスを配布できます。これにより、個々のアカウント管理と組織全体のディストリビューションの間に中間点が提供されます。
Q: 複数のメンバーアカウントに既存のサブスクリプションがあります。集中管理に移行するにはどうすればよいですか?
A: メンバーアカウントにアクティブな Bedrock モデルがあり、支払いアカウントが同じモデルにサブスクリプションを配布すると、グラントスワップが有効になり、最初のサブスクリプションの使用権限が無効になり、新しい分散グラントの使用権限が付与されるようになりました。
権限管理
Q: 権限を削除せずに一時的にアクセスを取り消すことはできますか?
A: はい。許可を無効にして、無効状態に移動します。これにより、権限設定を保持しながらアクセスが一時的に取り消されます。後でグラントを再作成せずに再アクティブ化できます。
Q: 許可を削除または非アクティブ化すると、モデルアクセスはどうなりますか?
A: アクティブな推論リクエストは引き続き実行され、正常に完了します。ただし、新しいリクエストは、許可が非アクティブ化または削除されるとすぐに拒否されます。完了した作業の料金は、サブスクライブしているアカウントにも適用されます。
Q: 実際に配布したライセンスを使用しているアカウントを確認できますか?
A: AWS License Manager では、許可を持つアカウントとそのアクティベーションステータスを表示できます。詳細な使用状況メトリクスと API コールの追跡については、AWS CloudTrail を使用します。モデル呼び出しメトリクスについては、各アカウントの Amazon Bedrock コンソールまたは CloudWatch メトリクスを使用します。
Q: グラントを誤って削除した場合、復元できますか?
A: いいえ。許可の削除は永続的であり、元に戻すことはできません。ただし、同じ設定で同じアカウントに新しい権限を作成できます。新しい権限は、削除された権限とは無関係になります。
Q: 親サブスクリプションが管理アカウントで期限切れになると、リンクされたアカウントで付与されたライセンスはどうなりますか?
A: 親サブスクリプションが管理アカウントで期限切れになると、リンクされたアカウントはモデルにアクセスできなくなります。
特別な設定
Q: AWS GovCloud のお客様は、マネージドエンタイトルメントはどのように機能しますか?
A: GovCloud のお客様は、商用 AWS アカウントを GovCloud アカウントにリンクしています。Bedrock モデルにサブスクライブし、商用アカウント組織階層でライセンスを管理します。商用リンクアカウントにライセンスを付与すると、関連付けられた GovCloud アカウントは自動的に使用権限を受け取り、モデルを呼び出すことができます。
Q: AWS Control Tower または AWS Service Catalog でマネージドエンタイトルメントを使用できますか?
A: はい。マネージドエンタイトルメント APIs を AWS Control Tower アカウントファクトリまたは Service Catalog ポートフォリオに統合して、新しいアカウントの作成時にライセンス配布を自動化できます。
Q: 複数の管理アカウントが同じ Bedrock モデルにサブスクライブできますか?
A: はい。異なるアカウントが同じモデルに個別にサブスクライブできます。各サブスクリプションは、異なるメンバーアカウントのセットに配布できる独自の個別のライセンスを作成します。
トラブルシューティング
Q: サブスクライブ後に License Manager でライセンスが表示されないのはなぜですか?
A: ライセンスはサブスクリプション後に表示されるまでに 1～2 分かかる場合があります。us-east-1 リージョンで License Manager を表示していることを確認します。サブスクライブした場所に関係なく、すべてのライセンスがそこで作成されます。5 分経っても表示されない場合は、AWS Marketplace コンソールでサブスクリプションがアクティブであることを確認します。
Q: 受信者アカウントには、作成した権限が表示されません。何を確認すべきですか?
A: 受信者が us-east-1 リージョンで License Manager をチェックしていることを確認します。グラントの作成時に正しい 12 桁のアカウント ID が入力されていることを確認します。許可の配布まで 2～3 分待ちます。すべての機能が有効になっていない組織の場合は、受信者アカウントにサービスにリンクされたロールが作成されていることを確認します。
Q: アカウントで許可をアクティブ化できないのはなぜですか?
A: 許可が無効または承認待ちの状態であることを確認します。同じモデルのアクティブなライセンスが既にある場合は、まずそのライセンスを非アクティブ化または削除します。IAM license-manager:CreateGrantVersion アクセス許可があることを確認します。一括請求組織の場合は、アクティベーションを試みる前に付与を承諾したことを確認してください。
