新闻 · AWS Machine Learning Blog
通过托管权益管理Amazon Bedrock的私有定价优惠
在数十甚至数百个AWS账户之间管理AI模型访问权限会带来摩擦，因为每个账户都必须单独接受AWS Marketplace私有定价优惠。本文介绍在AWS License Manager中激活MPPO权益的两种方式：用于一次性修复的轻量级脚本，以及用于持续事件驱动处理的CDK自动化。
en
英文原标题：Manage private pricing offers for Amazon Bedrock with managed entitlements
本文为英文原文的机器翻译摘要，原文见：AWS Machine Learning Blog ↗
- 文章介绍如何通过 Amazon Bedrock 的 managed entitlements 简化多账户访问第三方 AI 模型：只需在中心账户订阅一次，即可在整个组织内分发访问权限。
- AWS Marketplace Private Pricing Offers（MPPO）被接受后会在 AWS License Manager 中创建许可证；在启用所有功能的 AWS Organizations 中，组织级授权会自动接受但保持 Disabled 状态，需手动激活后协商价格才生效。
- 提供两种激活路径：Path 1 是轻量脚本，适合一次性、无基础设施的激活，需用 --apply --confirm-account-id 确认，且没有卖家允许列表；Path 2 是基于 AWS CDK 的事件驱动自动化，适合持续处理。
- Path 2 包含三个组件：Amazon EventBridge 规则监听 us-east-1 默认事件总线上的 AWS Marketplace 协议事件；AWS Lambda 函数验证卖家允许列表、发现许可证、创建分布式授权并请求激活；AWS License Manager 授权面向组织、OU 或特定账户。
- 该方案的优势包括：更快获得协商价格、跨账户处理一致、通过 CloudWatch Logs 提供内置审计跟踪；前提是使用 us-east-1 的管理账户、Python 3.12+、AWS CLI 和 AWS CDK v2，且仅适用于 License Manager 支持的 Bedrock 模型，SaaS 产品不在范围内。
关键数据
- 事件规则匹配 source aws.agreement-marketplace 和 detail type Purchase Agreement Created - Acceptor
- 激活请求使用 CreateGrantVersion(Status=ACTIVE)
- 授权达到 ACTIVE 或 WORKFLOW_COMPLETED 后协商价格才生效
- 前提条件包括 Python 3.12+、AWS CLI、AWS CDK v2，且需在 us-east-1 使用管理账户
为什么值得看：它提供了两种可落地的自动化方案，帮助组织在多账户环境下高效激活 AWS Marketplace 私有定价授权，避免手动操作遗漏并确保协商价格及时生效。