View a markdown version of this page

Usando o IAM principal para alocação de custos - AWS Faturamento
Visão geral doComo funciona a alocação de custos baseada em principais do IAMBenefícios principaisPré-requisitosConfigurando tags principais do IAM para alocação de custosVisualizando as tags principais do IAM nos relatórios de AWS custo e usoUsando tags principais do IAM no Cost ExplorerPráticas recomendadas

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Usando o IAM principal para alocação de custos

Visão geral do

AWS oferece suporte à alocação de custos para o Amazon Bedrock com base na identidade e nas tags principais do IAM, permitindo que as organizações rastreiem o uso e os custos por identidade do chamador em todos os aplicativos e estruturas organizacionais. Esse recurso se integra aos relatórios de AWS custo e uso (CUR 2.0) e às ferramentas de gerenciamento de AWS custos para fornecer visibilidade dos gastos generativos com IA.

Como funciona a alocação de custos baseada em principais do IAM

Quando você ativa os dados principais do IAM no CUR 2.0, registra AWS automaticamente a identidade do chamador (ARN principal do IAM) para cada chamada da API Bedrock na coluna. line_item_iam_principal Quando você também aplica tags aos principais do IAM (usuários ou funções), essas tags são capturadas automaticamente com os custos associados e o uso de tokens. Isso elimina os processos de reconciliação manual que exigiam combinação CloudWatch e CloudTrail registros com dados de faturamento.

Benefícios principais

Esse recurso transforma a forma como as organizações gerenciam seus custos generativos de IA. Uma vez ativado, você obtém visibilidade imediata de quais usuários e funções estão invocando os modelos Bedrock por meio do rastreamento automático de identidade de chamadas. Ao colocar as tags principais do IAM em camadas, você pode mapear esse uso e custos para suas estruturas organizacionais, equipes, projetos e aplicativos.

Essa visibilidade permite uma alocação eficaz de custos em toda a organização, apoia decisões informadas de planejamento de recursos de IA e revela oportunidades de otimização para reduzir gastos. O recurso se integra perfeitamente aos fluxos de trabalho existentes de gerenciamento de AWS custos por meio do Cost Explorer e do AWS Cost and Usage Reports (CUR 2.0), sem necessidade de ferramentas ou processos adicionais.

As organizações podem implementar custos precisos de estorno e reembolso, garantindo a responsabilidade pelos gastos com IA.

Pré-requisitos

Antes de usar as tags principais do IAM para alocação de custos, certifique-se de ter:

  • Identidades do IAM: usuários ou funções do IAM que fazem chamadas de API do Amazon Bedrock

  • Tags principais do IAM: tags aplicadas aos usuários ou funções do IAM no console do IAM

  • Permissões: acesso aos consoles IAM e de faturamento e gerenciamento de AWS custos

Configurando tags principais do IAM para alocação de custos

Etapa 1: aplicar as tags principais do IAM no console do IAM

  1. Navegue até o console do IAM.

  2. Selecione os usuários ou funções do IAM que acessam o Amazon Bedrock.

  3. Aplique tags que representem sua estrutura organizacional (por exemplodepartment,cost-center,,team,project,environment).

nota

Para o Amazon Bedrock, as tags só aparecem para ativação após o diretor do IAM com as tags ter feito pelo menos uma chamada de API. Isso se aplica se o principal for um usuário, uma função ou uma sessão de função assumida do IAM.

Etapa 2: ativar as tags principais do IAM para alocação de custos e verificar a configuração

  1. Abra o console de gerenciamento de faturamento e AWS custos em https://console.aws.amazon.com/costmanagement/.

  2. No painel de navegação esquerdo, em Organização de custos, escolha Tags de alocação de custos.

  3. Filtro para tags de tipo principal do IAM.

  4. Pesquise e selecione as tags principais do IAM que você deseja ativar.

  5. Selecione Ativar.

  6. Verifique se essas tags são exibidas como Ativas.

nota

Depois de aplicar tags aos seus diretores do IAM, pode levar até 24 horas para que as chaves de tag apareçam na sua página de tags de alocação de custos para ativação. Pode levar até 24 horas para as chaves de tag serem ativadas.

Etapa 3: Habilitar os dados principais do IAM no CUR 2.0

  1. Navegue até o console de gerenciamento de faturamento e AWS custos.

  2. Vá para a seção Exportações de dados.

  3. Ao criar uma nova exportação de dados, selecione Exportação de dados padrão (CUR 2.0).

  4. Em Conteúdo adicional de exportação, selecione Incluir dados de alocação de identidade do chamador (IAM principal).

  5. Salve a configuração.

Isso ativa a line_item_iam_principal coluna e as tags principais do IAM associadas em sua exportação CUR 2.0.

nota

A ativação dos dados principais do IAM aumentará o número de linhas CUR em um fator do número de identidades de chamada que acessam cada modelo, resultando em tamanhos de arquivo maiores em comparação com as exportações típicas de CUR.

Visualizando as tags principais do IAM nos relatórios de AWS custo e uso

Depois de concluir a configuração, as tags principais do IAM aparecem em seu CUR 2.0 junto com outras tags de alocação de custos. Ao visualizar dados de custo no CUR 2.0, as tags de diferentes fontes (recursos, atributos do usuário, contas, diretores do IAM e categorias de custo) são diferenciadas por prefixos para evitar conflitos quando a mesma chave de tag é usada em vários contextos. Para obter informações detalhadas sobre como os prefixos de tag funcionam e exemplos de chaves de tag sobrepostas, consulte a documentação da coluna de tags CUR 2.0.

Nova coluna CUR 2.0

A line_item_iam_principal coluna contém o ARN AWS do IAM do diretor que fez as solicitações do Bedrock. Exemplos de formato:

  • arn:aws:iam::123456789012:user/userID_A

  • arn:aws:iam::123456789012:role/application-role

  • arn:aws:sts::123456789012:assumed-role/application-role/session-name

Tags principais do IAM na coluna de tags

As tags principais do IAM aparecem com o prefixo iamPrincipal/ seguido pela chave da tag. Por exemplo:

  • iamPrincipal/department

  • iamPrincipal/cost-center

  • iamPrincipal/app

Usando tags principais do IAM no Cost Explorer

Agrupamento por tags principais do IAM

Crie visualizações de custo personalizadas agrupando:

  1. No Cost Explorer, selecione o menu suspenso Agrupar por.

  2. Escolha Tag como dimensão de agrupamento.

  3. Selecione sua tag principal do IAM ativada (por exemplo,iamPrincipal/department).

  4. Veja os custos agregados por valor da tag.

Filtragem por tags principais do IAM

  1. Abra o Cost Explorer no console Billing and AWS Cost Management.

  2. Adicione filtros para as tags principais do IAM ativadas no menu suspenso Tag.

  3. Veja os custos detalhados por essas tags principais do IAM.

Práticas recomendadas

  • Use chaves de tag significativas: escolha tags que se alinhem à sua estrutura organizacional (department,cost-center,team,project).

  • Evite tags de alta cardinalidade: não use sessões exclusivas IDs, carimbos de data/hora ou aleatórios como valores de tag. GUIDs

  • Padronize a nomenclatura de tags: estabeleça convenções consistentes de nomenclatura de chaves de tags em toda a sua organização.

  • Revise o uso de tags regularmente: monitore quais tags estão sendo usadas para alocação de custos e desative tags não utilizadas.

  • Planeje o crescimento do tamanho do arquivo CUR: considere o aumento dos custos de armazenamento do Amazon S3 ao ativar os dados principais do IAM.