用托管授权简化 Amazon Bedrock 私有定价激活

专题汤一2026年10月14日

先说结论

通过托管授权，可在管理账号一次订阅私有定价，随后在组织内分发激活，避免每个账号手动操作。
FDE 可选择轻量脚本进行一次性激活，或部署 CDK 自动化实现持续事件驱动处理，减少人工检查遗漏。
激活后需通过 Cost Explorer 验证计费路径，确保谈判折扣真正应用于 Bedrock 使用量。

背景

在 AWS Organizations 中，当团队需要在多个账号使用 Amazon Bedrock 的第三方模型时，每个账号通常必须单独在 AWS Marketplace 接受 Private Pricing Offers (MPPO)，这会导致操作碎片化和谈判价格延迟生效。AWS 通过 License Manager 的托管授权机制，允许在管理账号统一订阅后，将授权分发到组织内的账号或组织单元。

为什么对 FDE 重要

FDE 在现场落地 AI 方案时，常需协调跨团队、跨账号的资源访问和成本控制。手动检查 License Manager 控制台以激活授权不仅增加运营负担，还易导致遗漏，使谈判好的价格无法及时应用。自动化激活流程能确保新模型采购或续约后，定价权益快速生效，支持成本治理的可扩展性。

现场落地建议

对于首次落地或信任所有收到的授权，FDE 可使用轻量脚本：先执行干运行审查授权来源和范围，再用 --apply --confirm-account-id 参数激活组织范围内的授权。若需长期处理新进入的私有定价（如采购新模型或续约），则应部署 CDK 自动化方案：该方案通过 EventBridge 监听 Marketplace 协议事件，Lambda 函数验证卖家白名单后创建并激活分发授权，全程记录至 CloudWatch Logs 以支持审计。部署前需确认在 us-east-1 的管理账号已配置 Organizations 全功能、CLI、CDK v2，并使用 bootstrap 脚本准备 License Manager 等服务的可信访问。

风险与检查清单

核心风险在于误将不可信的卖家加入白名单，可能导致未经审查的授权被自动激活。FDE 必须在 seeding 卖家名单前，逐个核对卖家账号 ID 与实际收到的 License Manager 授权或 Marketplace 私有报价是否匹配。激活后，不要立即假设折扣已生效，应等待 Cost Explorer 数据更新（可能延迟数小时至数天），并使用废弃的 scripts/bedrock_discount_check.py 适配自身 ISV Partner 进行重复验证。此外，需确认授权状态达到 ACTIVE 或 WORKFLOW_COMPLETED 后，才可认为谈判价格已应用。

常见问题

轻量脚本和 CDK 自动化的主要区别是什么？

轻量脚本适用于一次性激活已收到的授权，无需基础设施，但需人工重新运行以处理新授权；CDK 自动化提供事件驱动的持续处理，能自动响应新的 Marketplace 协议，适合长期运营。

如何验证谈判价格是否真的应用到了 Bedrock 使用量上？

激活授权后，应等待 Cost Explorer 计费数据出现，然后检查目标账号或组织单元的 Bedrock 使用费用是否低于公开价格，可复用样本中的 scripts/bedrock_discount_check.py 并根据 ISV Partner 调整。

来源：AWS AI，链接：https://aws.amazon.com/blogs/machine-learning/manage-private-pricing-offers-for-amazon-bedrock-with-managed-entitlements/