View a markdown version of this page

常见问题 - Amazon Bedrock

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

常见问题

设置和配置

问:我的组织仅使用整合账单。我还能使用托管授权吗?

答:是的,但有局限性。采用整合账单的 Organizations 可以使用托管授权,但需要在每个收款人账户中手动接受授权。为了获得最佳体验,我们建议启用组织中的所有功能,这样可以自动接受拨款并在组织范围内进行分发。

问:我能否使用成员账户而不是管理账户来管理许可证?

答:能。您可以指定委派管理员帐户来管理许可证分发。该成员账户可以独立于管理账户创建和分配补助金。但是,每个组织仅支持一个委派管理员。

问:我是否需要在每个 AWS 区域设置托管授权?

答:不是。 无论您在何处使用 Bedrock 模型,所有许可证管理都在 us-east-1(弗吉尼亚北部)地区进行。在 us-east-1 中完成设置后,您可以在任何支持的 Bedrock 区域调用许可模型。

私人优惠和定价

问:托管授权如何与 AWS Marketplace 私有优惠配合使用?

答:托管授权允许您在管理账户中接受私人优惠,然后将访问权限分配给其他关联账户。当您创建赠款时,私募优惠的定价和条款将自动适用于所有收款人账户。这样可以确保整个组织的定价保持一致,并且无需每个账户单独接受报价。

问:当成员账户使用授予的许可证时,谁会被计费?

答:持有原始订阅的账户(通常是管理账户)按已授权账户的所有使用量计费。这种集中计费方式可让您清楚地了解整个组织的 Bedrock 总成本。

问:同一个型号的不同会员账户能否有不同的定价?

答:不是。 当您通过托管授权分发许可证时,所有收件人账户都使用与原始订阅相同的定价条款,包括任何私人优惠折扣。

许可证分发

问:赠款需要多长时间才会出现在收款人账户中?

答:对于个人账户授权,许可证通常会在 2-3 分钟内出现。对于向数千个账户提供全组织范围的资助,分发可能需要 15-30 分钟或更长时间。检查 License Manager 控制台以验证授权状态。

问:我是否需要为每个需要访问权限的账户创建授权?

答:不是。 如果您的组织启用了所有功能,请为您的组织 ID 创建单一授权,以自动向所有成员账户(包括稍后加入的账户)分发许可证。否则,请为组织单位创建个人补助金或授权 (OUs)。

问:新账户加入我的组织后会发生什么?

答:如果您向您的组织 ID 分配了授权,则新账户将自动获得许可证和模型访问权限。对于个人账户授权,您必须手动为新账户创建授权。

问:我能否向组织外部的账户分发许可证?

答:不是。 托管授权仅在您的 AWS 组织内有效。您不能与不属于您的组织结构的账户共享许可证。

问:我能否向特定组织单位 (OUs) 而不是我的整个组织授予访问权限?

答:能。创建授权时,您可以指定 OU ID,以便仅向该 OU 内的账户分发许可证。这在个人账户控制和组织范围内的分发之间提供了一个中间立场。

问:我在多个成员账户中已有订阅。如何迁移到集中管理?

答:当成员账户拥有活跃的 Bedrock 模型,并且他们的付款人账户向他们分配了相同模型的订阅时,赠款互换就会生效,首次订阅的权利将被禁用,他们现在可以享受新的分配赠款的权利。

拨款管理

问:我能否在不删除授权的情况下暂时撤消访问权限?

答:能。您可以停用授权,将其移至 “已禁用” 状态。但是,停用授权不会阻止模型访问权限——成员账户仍然可以调用模型。账单发生了变化:禁用赠款后,会员账户将按公共费率计费,而不是按您协商的私募报价计费。您可以稍后重新激活该赠款以恢复私募优惠条款,而无需重新创建。

问:如果我删除或停用授权,模型访问权限会怎样?

答:成员账户将继续拥有模型访问权限——删除或停用授权不会中断调用模型的能力。但是,如果没有有效的补助金,则会员账户将按公共费率计费,而不是任何协商的私募报价进行计费。

问:我能否看到哪些账户实际在使用我分发的许可证?

答:在 AWS License Manager 中,您可以查看哪些账户已获得授权及其激活状态。要了解详细的使用指标和 API 调用跟踪,请使用 AWS CloudTrail。要获取模型调用指标,请使用 Amazon Bedrock 控制台或每个 CloudWatch 账户中的指标。

问:如果我错误地删除了授权,我能否将其恢复?

答:不是。 删除授权是永久性的,无法撤消。但是,您可以使用相同的配置为同一账户创建新的授权。模型访问不会中断——成员账户可以在间隔期间继续调用模型。主要影响在于计费:在取消赠款和激活新的授权之间的时间内,将按公开费率而不是任何协商的私募报价对会员账户进行计费。

问:当管理账户中的父级订阅到期时,关联账户中授予的许可证会怎样?

答:当管理账户中的家长订阅到期时,关联账户将继续拥有模型访问权限。但是,它们将按公共费率计费,而不是任何协商的私募报价进行计费。

特殊配置

问:托管授权如何适用于 AWS GovCloud 客户?

答: GovCloud 客户有一个与账户关联的商业 AWS GovCloud 账户。订阅 Bedrock 模型并管理商业账户组织层次结构中的许可证。当您向商业关联账户授予许可证时,关联 GovCloud 账户会自动获得授权并可以调用该模型。

问:我能否在 AWS Control Tower 或 AWS Service Catalog 中使用托管授权?

答:能。您可以将托管授权 APIs 集成到您的 AWS Control Tower 账户工厂或 Service Catalog 产品组合中,以便在创建新账户时自动分配许可证。

问:多个管理账户能否订阅相同的 Bedrock 模型?

答:能。不同的账户可以独立订阅同一个模型。每个订阅都会创建自己的单独许可证,该许可证可以分发给不同的成员帐户组。

问题排查

问:为什么订阅后我在 License Manager 中看不到我的许可证?

答:订阅后,许可证可能需要 1-2 分钟才会出现。确保你正在查看 us-east-1 区域的许可证管理器,因为无论你在哪里订阅,所有许可证都是在那里创建的。如果 5 分钟后仍未显示,请在 AWS Marketplace 控制台中验证您的订阅是否处于活动状态。

问:我的收款人账户看不到我创建的资助。我该检查什么?

答:确认收件人正在检查 us-east-1 区域的 License Manager。确认您在创建拨款时输入了正确的 12 位数账户 ID。等待 2-3 分钟,等待赠款分发。对于未启用所有功能的组织,请确保收款人账户已创建服务相关角色。

问:为什么我无法在我的账户中激活拨款?

答:检查授权是否处于 “已禁用” 或 “等待接受” 状态。如果您已有相同型号的有效许可证,请先将其停用或删除。确保您拥有 I license-manager:CreateGrantVersion AM 权限。对于整合账单组织,请在尝试激活之前确认您已接受授权。