AWS 教程：按 IAM 主体追踪并限制 Bedrock 支出

AWS 发布教程，介绍如何用 AWS 原生功能按 IAM 主体追踪并限制 Amazon Bedrock 支出：Bedrock 会自动记录每次推理请求的 IAM 主体身份，配合 CUR 2.0 或 Cost Explorer 实现按身份的支出可见性，再用 AWS Budgets 预算操作在超阈值时下发 Deny 策略限制访问；AWS 称常见场景无需编写应用代码。 该方案存在几项限制：AWS 称 AWS Budgets 并非近实时，预算数据每天最多刷新三次，因此支出可能在操作执行前就已超过阈值；成本分配标签不追溯，新标签键最长约 24 小时才出现，激活后还需约 24 小时才开始填充账单数据。此外，若 Bedrock 流量经由多人共用的角色，绑定在该角色上的 Deny 操作会阻断该角色上的所有人，而不只是超支者。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。