Amazon Bedrockが推論の呼び出し元IDを記録

新機能はよくある配分の問題に対処する。開発者ツールや生産性ツールが各ユーザーのマシン上で動作し、共有IAMロールを通じてBedrockを呼び出すと、請求額が単一のプリンシパルに集約されてしまう。IAM Identity Centerを使えばセッション名がユーザーのサインイン名になるため、各ユーザーが固有のプリンシパルを持ち、セッションタグ（チーム、コストセンター）でCUR 2.0のデータを充実させられる。記事ではIAM Identity Center、外部IdP、CUR 2.0の設定による段階的なセットアップ手順を示し、この仕組みがIAMユーザー、アプリケーション別ロール、フェデレーティッドID、BedrockへプロキシするLLMゲートウェイの4つのアクセスパターンを支えると説明する。可視性だけでなく強制力が必要な組織向けには、AWS Budgets、CloudWatchアラーム、DynamoDBベースのクォータ追跡、LLMゲートウェイプロキシなどBedrockネイティブの使用量制御があり、強制までの遅延と運用負荷のトレードオフがそれぞれ異なる。