Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Utilizzo del principio IAM per l'allocazione dei costi
## Panoramica di
AWS supporta l'allocazione dei costi per Amazon Bedrock in base all'identità e ai tag principali IAM, consentendo alle organizzazioni di tenere traccia dell'utilizzo e dei costi in base all'identità del chiamante nelle applicazioni e nelle strutture organizzative. Questa funzionalità si integra con i report sui AWS costi e sull'utilizzo (CUR 2.0) e gli strumenti di gestione dei AWS costi per fornire visibilità sulla spesa generativa per l'IA.
## Come funziona l'allocazione dei costi basata sui principi IAM
Quando abiliti i dati principali IAM in CUR 2.0, registra AWS automaticamente l'identità del chiamante (ARN principale IAM) per ogni chiamata API Bedrock nella colonna. `line_item_iam_principal` Quando si applicano tag aggiuntivi ai principali IAM (utenti o ruoli), tali tag vengono acquisiti automaticamente con i costi e l'utilizzo dei token associati. Ciò elimina i processi di riconciliazione manuale che richiedevano la combinazione CloudWatch e CloudTrail i log con i dati di fatturazione.
## Vantaggi principali
Questa funzionalità trasforma il modo in cui le organizzazioni gestiscono i costi generativi dell'IA. Una volta abilitata, ottieni una visibilità immediata su quali utenti e ruoli stanno richiamando i modelli Bedrock attraverso il tracciamento automatico dell'identità del chiamante. Quando utilizzi il layer sui tag principali IAM, puoi mappare questo utilizzo e i costi alle strutture organizzative, ai team, ai progetti e alle applicazioni.
Questa visibilità consente un'efficace allocazione dei costi in tutta l'organizzazione, supporta decisioni informate di pianificazione delle risorse di intelligenza artificiale e rivela opportunità di ottimizzazione per ridurre la spesa. La funzionalità si integra perfettamente con i flussi di lavoro di AWS Cost Management esistenti tramite Cost Explorer e AWS Cost and Usage Reports (CUR 2.0), senza richiedere strumenti o processi aggiuntivi.
Le organizzazioni possono implementare costi di chargeback e showback accurati, garantendo la responsabilità della spesa per l'IA.
## Prerequisiti
Prima di poter utilizzare i tag principali IAM per l'allocazione dei costi, assicurati di disporre di:
+ **Identità IAM:** utenti o ruoli IAM che effettuano chiamate API Amazon Bedrock
+ **Tag principali IAM:** tag applicati agli utenti o ai ruoli IAM nella console IAM
+ **Autorizzazioni:** accesso a IAM e alle console di fatturazione e gestione AWS dei costi
## Configurazione dei tag principali IAM per l'allocazione dei costi
### Fase 1: applicare i tag principali IAM nella console IAM
1. Passare alla IAM console (Console IAM).
1. Seleziona gli utenti o i ruoli IAM che accedono ad Amazon Bedrock.
1. Applica tag che rappresentano la tua struttura organizzativa (ad esempio,`department`,`cost-center`,`team`,`project`,`environment`).
**Nota**
Per Amazon Bedrock, i tag vengono visualizzati per l'attivazione solo dopo che il principale IAM con i tag ha effettuato almeno una chiamata API. Ciò si applica indipendentemente dal fatto che il principale sia un utente, un ruolo o una sessione di ruolo presunta di IAM.
### Fase 2: Attiva i tag principali IAM per l'allocazione dei costi e verifica della configurazione
1. Apri la console di fatturazione e gestione dei AWS costi all'indirizzo. [https://console.aws.amazon.com/costmanagement/](https://console.aws.amazon.com/costmanagement/)
1. Nel riquadro di navigazione a sinistra, in **Organizzazione dei costi**, scegli Tag di **allocazione dei costi**.
1. Filtra per i tag di tipo principale IAM.
1. Cerca e seleziona i tag principali IAM che desideri attivare.
1. Selezionare **Attiva**.
1. Verifica che questi tag siano visualizzati come **Attivi**.
**Nota**
Dopo aver applicato i tag ai principali IAM, possono essere necessarie fino a 24 ore prima che i tag key vengano visualizzati nella pagina dei tag di allocazione dei costi per l'attivazione. L'attivazione delle chiavi di tag può richiedere fino a 24 ore.
### Fase 3: Abilitare i dati principali IAM in CUR 2.0
1. Vai alla console di fatturazione e gestione dei AWS costi.
1. Vai alla sezione **Esportazioni dei dati**.
1. Quando crei una nuova esportazione di dati, seleziona **Esportazione dati standard** (CUR 2.0).
1. In **Contenuto di esportazione aggiuntivo**, seleziona **Includi dati di allocazione dell'identità del chiamante (principale IAM)**.
1. Salvare la configurazione.
Ciò abilita la `line_item_iam_principal` colonna e i tag principali IAM associati nell'esportazione CUR 2.0.
**Nota**
L'abilitazione dei dati principali IAM aumenterà il numero di righe CUR di un fattore pari al numero di identità di chiamata che accedono a ciascun modello, con conseguenti dimensioni di file maggiori rispetto alle esportazioni CUR tipiche.
## Visualizzazione dei tag principali IAM nei report AWS sui costi e sull'utilizzo
Dopo aver completato la configurazione, i tag principali IAM vengono visualizzati nel CUR 2.0 insieme ad altri tag di allocazione dei costi. Quando si visualizzano i dati sui costi in CUR 2.0, i tag provenienti da fonti diverse (risorse, attributi utente, account, principi IAM e categorie di costo) sono distinti da prefissi per evitare conflitti quando la stessa chiave di tag viene utilizzata in più contesti. [Per informazioni dettagliate su come funzionano i prefissi dei tag ed esempi di chiavi di tag sovrapposte, consultate la documentazione della colonna dei tag di CUR 2.0.](https://docs.aws.amazon.com/cur/latest/userguide/table-dictionary-cur2-tag-columns.html)
### Nuova colonna CUR 2.0
La `line_item_iam_principal` colonna contiene l'ARN AWS IAM delle principali richieste Bedrock che effettuano. Esempi di formato:
+ `arn:aws:iam::123456789012:user/userID_A`
+ `arn:aws:iam::123456789012:role/application-role`
+ `arn:aws:sts::123456789012:assumed-role/application-role/session-name`
### Tag principali IAM nella colonna dei tag
I tag principali IAM vengono visualizzati con il prefisso `iamPrincipal/` seguito dalla chiave del tag. Esempio:
+ `iamPrincipal/department`
+ `iamPrincipal/cost-center`
+ `iamPrincipal/app`
## Utilizzo dei tag principali IAM in Cost Explorer
### Raggruppamento per tag principali IAM
Crea visualizzazioni dei costi personalizzate raggruppando:
1. In Cost Explorer, seleziona il menu a discesa **Raggruppa per**.
1. Scegli **Tag** come dimensione di raggruppamento.
1. Seleziona il tag principale IAM attivato (ad esempio,`iamPrincipal/department`).
1. Visualizza i costi aggregati per valore del tag.
### Filtraggio per tag principali IAM
1. Apri Cost Explorer nella console di fatturazione e gestione dei AWS costi.
1. Aggiungi filtri per i tag principali IAM attivati nel menu a discesa **Tag**.
1. Visualizza i costi suddivisi per questi tag principali IAM.
## Best practice
+ **Usa chiavi di tag significative:** scegli tag che siano in linea con la tua struttura organizzativa (`department`,, `cost-center``team`,`project`).
+ **Evita i tag ad alta cardinalità:** non utilizzare sessioni IDs, timestamp unici o casuali come valori dei tag. GUIDs
+ **Standardizza la denominazione dei tag: stabilisci convenzioni di denominazione delle** chiavi dei tag coerenti in tutta l'organizzazione.
+ **Controlla regolarmente l'utilizzo dei tag:** monitora quali tag vengono utilizzati per l'allocazione dei costi e disattiva i tag non utilizzati.
+ **Pianifica la crescita delle dimensioni dei file CUR: tieni** conto dell'aumento dei costi di storage di Amazon S3 quando abiliti i dati principali IAM.