AWS 介绍按 IAM 主体追踪并限制 Amazon Bedrock 支出的方案

核心事实

AWS 于 2026 年 11 月 12 日发布技术博客，介绍一套仅依赖 AWS 原生功能、无需编写应用代码的方案，用于按 IAM 主体（IAM 用户或角色）追踪并限制 Amazon Bedrock 的推理支出。方案分为三步：归因、报告、执行。归因环节由 Amazon Bedrock 自动记录每次推理请求的调用方 IAM 主体身份，无需修改模型调用；若多人共用一个角色，可在代入角色时传入会话标签补充按用户区分的粒度。报告环节需将相关标签激活为成本分配标签，再通过 Cost Explorer 查看，或用 CUR 2.0 数据导出做明细分析。执行环节则创建限定到 Amazon Bedrock 及某一身份或标签值的 AWS Budgets 预算，并挂接预算操作，在触及阈值时施加 Deny IAM 策略。

背景与影响

博客指出，生成式 AI 支出难以归属，管理层在扩大 AI 使用前通常想弄清三件事：每人或每团队花多少、能否设上限、落地需要多少工作量。此前 AWS 曾介绍 Jamf 基于 IAM Identity Center、Athena 与 Lambda 构建的准实时管控闭环，但该方式需要自行拥有并运维代码。新方案面向常见场景，以配置为主。文中提示，标签需先激活才会进入账单数据，新标签键最长可能需 24 小时才出现在激活列表，激活后还需最长 24 小时才开始填充数据，且默认不追溯；在 AWS Organization 中，IAM 主体成本分配标签须在管理账户激活。

限制与来源

该方案需具备 Amazon Bedrock 模型访问权限、标签与数据导出及预算相关权限，并需配置 AWS CLI；CUR 2.0 导出与 Athena 查询属可选步骤。博客未给出任何成本节省或性能数据，具体功能可用性与计费请以 AWS 官网当前信息为准。本文依据 AWS 官方博客文章整理，该方案的实际效果尚未获独立验证。