View a markdown version of this page

问题排查 - Amazon Bedrock
订阅后，许可证未显示在 License Manager 中拨款未显示在收款人账户中无法激活授权激活授权后无法使用基岩模型设置时出现拒绝访问错误获得更多帮助

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

问题排查

本节提供您在使用 Amazon Bedrock 托管授权时可能遇到的常见问题的解决方案。

订阅后，许可证未显示在 License Manager 中

可能的原因和解决方案：

  • 订阅尚未处理：等待 5 分钟并刷新 License Manager 控制台。订阅后，可能需要几分钟才能创建许可证。

  • 在错误的区域查找：确保您正在查看 us-east-1（弗吉尼亚北部）区域的 License Manager。无论订阅区域如何，所有许可证均在 us-east-1 中创建。

  • 订阅失败：前往 AWS Marketplace 控制台，选择 “管理订阅”，然后确认订阅显示为 “有效”。如果未激活，请重试订阅流程。

  • 未设置服务相关角色：返回设置托管授权部分并完成所有必备步骤。通过选择角色并搜索所需的角色名称，验证是否 SLRs 存在于 IAM 控制台中。

拨款未显示在收款人账户中

可能的原因和解决方案：

  • 尚未分配赠款：创建授权后等待 2-3 分钟。检查授予人账户以确认授权已成功创建。

  • 收件人找错了区域：收件人必须在 us-east-1 区域查看 License Manager。所有赠款仅显示在 us-east-1 中。

  • 收件人账户没有服务相关角色：对于未启用所有功能的组织，每个账户都需要与服务相关的角色。收款人应在自己的账户中完成必备步骤。

  • 使用了错误的账户 ID：验证创建拨款时输入的 12 位 AWS 账户 ID 是否正确。检查账户 ID 中是否有错别字。

无法激活授权

可能的原因和解决方案：

  • 相同型号的现有有效许可证：收款人账户可能已经拥有该型号的有效许可证。先停用或删除现有许可证，然后激活新的授权。

  • 尚未接受授权：对于未启用所有功能的组织，接收者必须先接受授权，然后才能激活授权。

  • IAM 权限不足：用户需要license-manager:CreateGrantVersion权限。请联系您的账户管理员以授予必要的权限。

  • 授权处于错误状态：授权必须处于 “已禁用” 或 “等待接受” 状态才能激活。在 License Manager 控制台中查看授权状态。

激活授权后无法使用基岩模型

可能的原因和解决方案：

  • 授权未完全激活：检查授权状态是否显示为 “激活”（不是 “已禁用” 或 “待定”）。尝试停用并重新激活授权。

  • 缺少 Bedrock 权限：用户需要 bedrock:InvokeModel IAM 权限。向用户的 IAM 角色或策略添加 Bedrock 权限。

  • 该地区不提供型号：某些 Bedrock 型号仅在特定地区可用。查看 Bedrock 控制台，了解您所在地区的型号供应情况。

  • 账单问题：验证管理账户的付款方式是否有效。在账单控制台中查看是否存在任何账户暂停或账单问题。

设置时出现拒绝访问错误

可能的原因和解决方案：

  • 不使用管理账户：必须通过管理账户或付款人账户进行设置。在控制台中检查账户 ID，验证您登录的账户是否正确。

  • IAM 权限不足：用户需求organizations:EnableAWSServiceAccess和iam:CreateServiceLinkedRole权限。请联系您的管理员授予必要的权限。

  • 组织未设置：您必须先创建 AWS 组织。在尝试设置托管授权之前，请先创建组织。

获得更多帮助

如果您在尝试这些解决方案后仍然遇到问题：

  • 查看 AWS Service Health Das hboard：访问https://health.aws.amazon.com/health/状态，查看许可证管理器、Marketplace 或 Bedrock 服务是否存在任何持续存在的问题。

  • 查看 AWS CloudTrail 日志：前往 CloudTrail 控制台，搜索与 License Manager 和 Marketplace 相关的事件，然后查找错误消息或 API 调用失败。

  • 联系 AWS Su pport：向 AWS Support 提交支持案例。包括您的帐户 IDs、Bedrock 型号名称、错误消息和您采取的步骤。指定您使用的是 Bedrock 的托管授权。