View a markdown version of this page

Menggunakan prinsipal IAM untuk alokasi biaya - AWS Penagihan
IkhtisarBagaimana alokasi biaya berbasis pokok IAM bekerjaManfaat utamaPrasyaratMenyiapkan tag utama IAM untuk alokasi biayaMelihat tag utama IAM dalam Laporan AWS Biaya dan PenggunaanMenggunakan tag utama IAM di Cost ExplorerPraktik terbaik

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menggunakan prinsipal IAM untuk alokasi biaya

Ikhtisar

AWS mendukung alokasi biaya untuk Amazon Bedrock berdasarkan identitas dan tag utama IAM, memungkinkan organisasi untuk melacak penggunaan dan biaya berdasarkan identitas penelepon di seluruh aplikasi dan struktur organisasi. Fitur ini terintegrasi dengan Laporan AWS Biaya dan Penggunaan (CUR 2.0) dan alat Manajemen AWS Biaya untuk memberikan visibilitas ke dalam pengeluaran AI generatif.

Bagaimana alokasi biaya berbasis pokok IAM bekerja

Saat Anda mengaktifkan data utama IAM di CUR 2.0, AWS secara otomatis mencatat identitas pemanggil (ARN utama IAM) untuk setiap panggilan API Bedrock di kolom. line_item_iam_principal Ketika Anda juga menerapkan tag ke prinsipal IAM (pengguna atau peran), tag tersebut secara otomatis ditangkap dengan biaya terkait dan penggunaan token. Ini menghilangkan proses rekonsiliasi manual yang memerlukan penggabungan CloudWatch dan CloudTrail pencatatan dengan data penagihan.

Manfaat utama

Kemampuan ini mengubah cara organisasi mengelola biaya AI generatif mereka. Setelah diaktifkan, Anda mendapatkan visibilitas langsung ke mana pengguna dan peran memanggil model Bedrock melalui pelacakan identitas pemanggil otomatis. Saat Anda melapisi tag utama IAM, Anda dapat memetakan penggunaan dan biaya ini ke struktur organisasi, tim, proyek, dan aplikasi Anda.

Visibilitas ini memungkinkan alokasi biaya yang efektif di seluruh organisasi Anda, mendukung keputusan perencanaan sumber daya AI yang terinformasi, dan mengungkapkan peluang pengoptimalan untuk mengurangi pengeluaran. Fitur ini terintegrasi secara mulus dengan alur kerja Manajemen AWS Biaya yang ada melalui Cost Explorer dan Cost and AWS Usage Reports (CUR 2.0), yang tidak memerlukan alat atau proses tambahan.

Organizations dapat menerapkan biaya chargeback dan showback yang akurat, memastikan akuntabilitas untuk pengeluaran AI.

Prasyarat

Sebelum Anda dapat menggunakan tag utama IAM untuk alokasi biaya, pastikan Anda memiliki:

  • Identitas IAM: Pengguna atau peran IAM yang membuat panggilan Amazon Bedrock API

  • Tag utama IAM: Tag diterapkan pada pengguna IAM atau peran di konsol IAM

  • Izin: Akses ke IAM dan konsol Penagihan dan Manajemen Biaya AWS

Menyiapkan tag utama IAM untuk alokasi biaya

Langkah 1: Terapkan tag utama IAM di konsol IAM

  1. Arahkan ke konsol IAM.

  2. Pilih pengguna IAM atau peran yang mengakses Amazon Bedrock.

  3. Terapkan tag yang mewakili struktur organisasi Anda (misalnya,department,cost-center,team,project,environment).

catatan

Untuk Amazon Bedrock, tag hanya muncul untuk aktivasi setelah prinsipal IAM dengan tag telah membuat setidaknya satu panggilan API. Ini berlaku apakah prinsipal adalah pengguna IAM, peran, atau sesi peran yang diasumsikan.

Langkah 2: Aktifkan tag utama IAM untuk alokasi biaya dan verifikasi pengaturan

  1. Buka konsol Penagihan dan Manajemen AWS Biaya di https://console.aws.amazon.com/costmanagement/.

  2. Di panel navigasi kiri, di bawah Organisasi Biaya, pilih Tag Alokasi Biaya.

  3. Filter untuk tag tipe utama IAM.

  4. Cari dan pilih tag utama IAM yang ingin Anda aktifkan.

  5. Pilih Aktifkan.

  6. Verifikasi bahwa tag ini ditampilkan sebagai Aktif.

catatan

Setelah Anda menerapkan tag ke prinsipal IAM Anda, diperlukan waktu hingga 24 jam agar kunci tag muncul di halaman tag alokasi biaya Anda untuk aktivasi. Ini kemudian dapat memakan waktu hingga 24 jam untuk mengaktifkan kunci tag.

Langkah 3: Aktifkan data utama IAM di CUR 2.0

  1. Arahkan ke konsol Penagihan dan Manajemen AWS Biaya.

  2. Buka bagian Ekspor Data.

  3. Saat membuat ekspor data baru, pilih Ekspor data standar (CUR 2.0).

  4. Di bawah Konten ekspor tambahan, pilih Sertakan data alokasi identitas pemanggil (IAM principal).

  5. Simpan konfigurasi.

Ini memungkinkan line_item_iam_principal kolom dan tag utama IAM terkait dalam ekspor CUR 2.0 Anda.

catatan

Mengaktifkan data utama IAM akan meningkatkan jumlah baris CUR dengan faktor jumlah identitas panggilan yang mengakses setiap model, menghasilkan ukuran file yang lebih besar dibandingkan dengan ekspor CUR biasa.

Melihat tag utama IAM dalam Laporan AWS Biaya dan Penggunaan

Setelah menyelesaikan penyiapan, tag utama IAM muncul di CUR 2.0 Anda bersama tag alokasi biaya lainnya. Saat melihat data biaya di CUR 2.0, tag dari sumber yang berbeda (sumber daya, atribut pengguna, akun, prinsip IAM, dan kategori biaya) dibedakan berdasarkan awalan untuk mencegah konflik ketika kunci tag yang sama digunakan di berbagai konteks. Untuk informasi rinci tentang cara kerja awalan tag dan contoh kunci tag yang tumpang tindih, lihat dokumentasi Kolom Tag CUR 2.0.

Kolom CUR 2.0 baru

line_item_iam_principalKolom berisi AWS IAM ARN dari kepala sekolah yang membuat permintaan Bedrock. Contoh format:

  • arn:aws:iam::123456789012:user/userID_A

  • arn:aws:iam::123456789012:role/application-role

  • arn:aws:sts::123456789012:assumed-role/application-role/session-name

Tag utama IAM di kolom tag

Tag utama IAM muncul dengan awalan iamPrincipal/ diikuti oleh kunci tag Anda. Contoh:

  • iamPrincipal/department

  • iamPrincipal/cost-center

  • iamPrincipal/app

Menggunakan tag utama IAM di Cost Explorer

Pengelompokan berdasarkan tag utama IAM

Buat tampilan biaya khusus dengan mengelompokkan:

  1. Di Cost Explorer, pilih dropdown Group by.

  2. Pilih Tag sebagai dimensi pengelompokan.

  3. Pilih tag utama IAM Anda yang diaktifkan (misalnya,iamPrincipal/department).

  4. Lihat biaya agregat berdasarkan nilai tag.

Pemfilteran dengan tag utama IAM

  1. Buka Cost Explorer di konsol Billing dan AWS Cost Management.

  2. Tambahkan filter untuk tag utama IAM yang diaktifkan di dropdown Tag.

  3. Lihat biaya yang dipecah oleh tag utama IAM ini.

Praktik terbaik

  • Gunakan kunci tag yang bermakna: Pilih tag yang sejajar dengan struktur organisasi Anda (department,, cost-centerteam,project).

  • Hindari tag kardinalitas tinggi: Jangan gunakan sesi unik, stempel waktu IDs, atau acak sebagai nilai tag. GUIDs

  • Standarisasi penamaan tag: Tetapkan konvensi penamaan kunci tag yang konsisten di seluruh organisasi Anda.

  • Tinjau penggunaan tag secara teratur: Pantau tag mana yang digunakan untuk alokasi biaya dan nonaktifkan tag yang tidak digunakan.

  • Rencanakan pertumbuhan ukuran file CUR: Memperhitungkan peningkatan biaya penyimpanan Amazon S3 saat mengaktifkan data utama IAM.