分发许可证 - Amazon Bedrock
了解补助金分配选项创建补助金追踪分发的赠款

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

分发许可证

在您订阅了第三方 Bedrock 模型并确认已创建许可证后，您可以创建授权，将访问权限分配给组织中的其他账户。

了解补助金分配选项

您可以使用三种方法分发许可证：

个人账户授权：为特定 AWS 账户 ID 创建授权。通过此方法，您可以精确控制哪些账户可以访问模型。在使用模型之前，收款人账户必须接受并激活授权。

组织资助：为您的整个 AWS 组织 ID 创建单一授权。此方法会自动将许可证分发给组织中的所有成员帐户。加入组织的新帐户将自动获得许可证。对于启用了所有功能的组织，系统会自动接受授权，并显示为 “已禁用” 状态，随时可以激活。

组织单位拨款：创建对组织内特定组织单位 (OU) 的资助。此方法将许可证分发给指定 OU 内的所有账户，从而在个人账户控制和组织范围的分发之间提供中间立场。

创建补助金

控制台

为个人账户创建补助金

  1. 登录您的管理账户（或委托管理员账户）。

  2. 打开 AWS License Manager 控制台，网址为https://console.aws.amazon.com/license-manager/。

  3. 请确保您位于 us-east-1 区域。

  4. 在导航窗格中，选择 “已授予的许可证”。

  5. 通过选择许可证旁边的单选按钮，选择要共享的许可证。

  6. 选择创建授予。

  7. 在拨款详细信息下，在拨款名称中输入拨款的描述性名称。

  8. 在 AWS 账户 ID 或 AWS 组织 ID 或 AWS 组织单位 ID 下，输入收款人账户的 12 位数 AWS 账户 ID。

  9. 查看您的拨款详情。

  10. 选择创建授予。

授权已创建，并将在接收者账户的 License Manager 控制台中显示为 “待接受” 或 “已禁用” 状态，具体取决于您的组织配置。

为您的组织创建补助金

  1. 按照前一过程中的步骤 1-6 进行操作。

  2. 在拨款详细信息下，在拨款名称中输入拨款的描述性名称。

  3. 在 AWS 账户 ID 或 AWS 组织 ID 或 AWS 组织单位 ID 下，输入您的 AWS 组织 ID。

    • 要查找您的组织 ID，请打开 AWS Organizations 控制台。ID 显示在导航窗格中，并以 “o-” 开头。

  4. 查看您的拨款详情。

  5. 选择创建授予。

赠款已创建并自动分配给您组织中的所有成员账户。对于启用了所有功能的组织，系统会自动接受授权，并在每个成员账户中显示为 “已禁用” 状态。

为组织单位创建补助金

  1. 按照创建个人拨款程序中的步骤 1-6 进行操作。

  2. 在拨款详细信息下，在拨款名称中输入拨款的描述性名称。

  3. 在 AWS 账户 ID 或 AWS 组织 ID 或 AWS 组织单位 ID 下，输入您的组织单位 (OU) ID。

    • 要查找您的 OU ID，请打开 AWS Organizations 控制台并导航到您的 OU。ID 以 “ou-” 开头。

  4. 查看您的拨款详情。

  5. 选择创建授予。

赠款将创建并自动分配给指定组织单位内的所有成员账户。

将许可证 ARN、账户 ID 和组织 ID 替换为实际值。

API

创建通过 CreateGrantAPI 向其他 AWS 账户、组织或组织单位分发许可证的授权

追踪分发的赠款

作为授予者或管理员，您可以跟踪自己创建的所有授权。

控制台

查看您的分发补助金

  1. 打开 AWS License Manager 控制台，网址为https://console.aws.amazon.com/license-manager/。

  2. 在导航窗格中，选择 “已授予的许可证”。

  3. 选择您要查看其授权的许可证。

  4. 在许可证详细信息页面上，滚动到 “授权” 部分。

  5. 您将看到为此许可证创建的所有授权的列表，包括授权名称、接收者和状态。

对于组织范围的拨款，您可以通过选择授权名称来查看个人账户级别的拨款状态，以查看拨款详细信息页面。

API

您还可以使用 ListDistributedGrants API 查看分布式授权。