本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
常見問答集
設定與組態
問:我的組織僅使用合併帳單。我是否仍然可以使用受管權利?
答:是,但有限制。具有合併帳單的組織可以使用受管權利,但授予將需要在每個收件人帳戶中手動接受。為了獲得最佳體驗,我們建議您啟用組織中的所有功能,以允許自動授予接受和整個組織的分發。
問:我可以使用成員帳戶而不是管理帳戶來管理授權嗎?
答案:是。您可以指定委派管理員帳戶來管理授權分佈。此成員帳戶可以建立和分發獨立於管理帳戶的授予。不過,每個組織僅支援一個委派管理員。
問:是否需要在每個 AWS 區域中設定受管權利?
答:否。無論您在何處使用 Bedrock 模型,所有授權管理都發生在 us-east-1 (維吉尼亞北部) 區域。完成 us-east-1 中的設定後,您可以在任何支援的 Bedrock 區域中叫用授權模型。
私有優惠和定價
問:受管權利如何與 AWS Marketplace Private Offer 搭配使用?
答:受管權利可讓您在管理帳戶中接受 Private Offer,然後將存取權分發給其他連結帳戶。當您建立授予時, Private Offer 定價和條款會自動套用至所有收件人帳戶。這可確保整個組織的定價一致,並消除每個帳戶個別接受優惠的需求。
問:當成員帳戶使用授予的授權時,誰會收到帳單?
答:持有原始訂閱的帳戶 (通常是管理帳戶) 會針對授予帳戶的所有用量計費。此集中式帳單可讓您清楚了解整個組織的 Bedrock 總成本。
問:不同的成員帳戶可以對相同的模型有不同的定價嗎?
答:否。當您透過受管權利分配授權時,所有收件人帳戶都會使用與原始訂閱相同的定價條件,包括任何私人優惠折扣。
授權分佈
問:授予在收件人帳戶中顯示需要多長時間?
答:對於個別帳戶授予,授權通常會在 2-3 分鐘內顯示。對於數千個帳戶的整個組織授予,分發可能需要 15-30 分鐘或更長的時間。檢查 License Manager 主控台以確認授予狀態。
問:我需要為每個需要存取的帳戶建立授予嗎?
答:否。如果您的組織已啟用所有功能,請為您的組織 ID 建立單一授權,以自動將授權分發給所有成員帳戶,包括稍後加入的帳戶。否則,請建立個別授予或授予組織單位 OUs)。
問:新帳戶加入我的組織時會發生什麼情況?
答:如果您將授予分配到組織 ID,新帳戶會自動接收授權和模型的存取權。對於個別帳戶授予,您必須手動為新帳戶建立授予。
問:我可以將授權分發到組織外部的帳戶嗎?
答:否。受管權利僅適用於您的 AWS Organization。您無法與不屬於組織結構的帳戶共用授權。
問:是否可以授予特定組織單位 (OUs的存取權,而不是整個組織?
答案:是。建立授予時,您可以指定 OU ID,以僅將授權分發至該 OU 內的帳戶。這可在個別帳戶控制和整個組織的分佈之間提供中間基礎。
問:我在多個成員帳戶中有現有的訂閱。如何遷移至集中式管理?
答:當成員帳戶具有作用中的 Bedrock 模型,且其付款人帳戶將訂閱分配給相同的模型時,授予交換會生效,第一個訂閱的權利會停用,而且他們現在擁有新分散式授予的權利。
授予管理
問:我可以暫時撤銷存取而不刪除授予嗎?
答案:是。您可以停用授予,將其移至已停用狀態。不過,停用授予不會封鎖模型存取 — 成員帳戶仍然可以叫用模型。帳單有哪些變更:停用授予時,成員帳戶將以公有費率計費,而非您協商的私有優惠定價。您可以稍後重新啟用授予,以還原私有優惠條件,而不需要重新建立。
問:如果我刪除或停用授予,模型存取會如何?
答:成員帳戶將繼續擁有模型存取權 — 刪除或停用授予不會中斷調用模型的能力。不過,如果沒有作用中的授予,成員帳戶將以公有費率計費,而不是任何協商的私有優惠定價。
問:我可以查看哪些帳戶實際使用我分發的授權嗎?
答:在 AWS License Manager 中,您可以檢視哪些帳戶具有授予及其啟用狀態。如需詳細的用量指標和 API 呼叫追蹤,請使用 AWS CloudTrail。對於模型調用指標,在每個帳戶中使用 Amazon Bedrock 主控台或 CloudWatch 指標。
問:如果我錯誤地刪除授予,是否可以還原?
答:否。刪除授予是永久的,無法復原。不過,您可以為具有相同組態的相同帳戶建立新的授予。模型存取不會中斷 — 成員帳戶可以在差距期間繼續調用模型。主要影響是計費:在授予刪除和新授予啟用之間的期間,成員帳戶將以公有費率計費,而不是任何協商的私有優惠定價。
問:當管理帳戶中的父系訂閱過期時,在連結帳戶中授予授權會發生什麼情況?
答:當管理帳戶中的父系訂閱過期時,連結帳戶將繼續具有模型存取權。不過,將會以公有費率計費,而不是以任何協商的私有優惠定價計費。
特殊組態
問:受管權利如何適用於 AWS GovCloud 客戶?
答:GovCloud 客戶擁有連結至 GovCloud 帳戶的商業 AWS 帳戶。訂閱 Bedrock 模型,並在商業帳戶組織階層中管理授權。當您將授權授予商業連結帳戶時,相關聯的 GovCloud 帳戶會自動接收權利,並可叫用模型。
問:我可以搭配 AWS Control Tower 或 AWS Service Catalog 使用受管權利嗎?
答案:是。您可以將受管權利 APIs 整合到您的 AWS Control Tower 帳戶工廠或 Service Catalog 產品組合,以便在建立新帳戶時自動化授權分佈。
問:多個管理帳戶是否可以訂閱相同的 Bedrock 模型?
答案:是。不同的帳戶可以獨立訂閱相同的模型。每個訂閱都會建立自己的個別授權,這些授權可以分發到不同的成員帳戶集。
疑難排解
問:訂閱後,為什麼我在 License Manager 中看不到我的授權?
答:訂閱後,授權可能需要 1-2 分鐘才會顯示。請確定您正在 us-east-1 區域中檢視 License Manager,因為無論您在何處訂閱,都會在那裡建立所有授權。如果 5 分鐘後仍未顯示,請確認您的訂閱在 AWS Marketplace 主控台中處於作用中狀態。
問:我的收件人帳戶看不到我建立的授予。我應該檢查什麼?
答:確認收件人正在檢查 us-east-1 區域中的 License Manager。確認您在建立授予時輸入正確的 12 位數帳戶 ID。等待 2-3 分鐘進行授予分佈。對於未啟用所有功能的組織,請確保收件人帳戶已建立服務連結角色。
問:為什麼我無法在我的帳戶中啟用授予?
答:檢查授予是否處於已停用或待接受狀態。如果您已經擁有相同模型的作用中授權,請先停用或刪除該授權。確保您擁有 license-manager:CreateGrantVersion IAM 許可。對於合併帳單組織,請確認您已接受授予,然後再嘗試啟用。