一句话结论
亚马逊 Bedrock 推出托管授权私密定价功能，允许组织通过中心账户订阅并跨账户分发第三方模型权限，显著简化多账号成本归因与许可管理流程。
关键要点
- Amazon Bedrock 托管授权支持在 AWS Marketplace Private Pricing Offer（MPPO）中接受协商费率，自动在 AWS License Manager 生成对应许可证。
- 在启用全功能模式的 AWS Organizations 中，组织级授权自动接受但初始状态为 Disabled，需手动或自动化激活后方可应用协议定价。
- 方案提供两种实施路径：路径 1 为一次性激活脚本，无基础设施依赖；路径 2 为 CDK 自动化堆栈，监听 Marketplace 事件并持续创建授权版本。
- CDK 方案需配置 config/sellers.json 定义卖方允许列表、组织 ID 及通知设置，默认授权目标为整个组织，可通过 grantTargets 限定至特定 OU 或账户。
- 激活及账单可见性存在延迟，可能需要数小时至数天；测试部署的 CDK 堆栈需移除以避免持续产生 Lambda 和 EventBridge 费用。
背景与事实
亚马逊 Bedrock 此次推出的托管授权私密定价功能，核心目标是解决企业在多账户架构下访问第三方 AI 模型时的许可管理与成本归因难题。过去，当企业通过 AWS Marketplace 购买第三方基础模型（如 Anthropic、Mistral 等提供的模型）的私密定价协议时，往往需要手动在每个接入账户中处理许可激活，导致运维负担随账户数量线性增长。新机制允许授权组织通过中心账户订阅模型服务，并自动将使用权限分发至组织内其他账户。
在具体实现上，该功能基于 AWS Marketplace Private Pricing Offer（MPPO）机制。当买方接受卖方发起的私密定价协议后，AWS License Manager 会自动创建对应的软件许可证。对于启用全功能模式的 AWS Organizations，系统会自动接受组织级授权请求，但初始状态为 Disabled。用户必须通过脚本或自动化流程激活该授权，协议定价才能生效并应用于实际用量。功能提供两种标准化实施路径：路径 1 适合信任管理账户中所有接收许可证的场景，使用轻量级 Python 脚本一次性激活，无需部署任何云基础设施；路径 2 面向需要持续自动化治理的组织，基于 AWS CDK v2 构建事件驱动堆栈。
CDK 自动化方案的技术细节包括：堆栈在 us-east-1 区域部署，监听 aws.agreement-marketplace 事件总线的 Purchase Agreement Created - Acceptor 事件。当事件触发时，Lambda 函数自动创建授权版本（Status=ACTIVE），并将日志记录至 CloudWatch 以供审计。前置要求包括 Python 3.12 及以上版本、AWS CLI 及 AWS CDK v2。配置文件 config/sellers.json 是安全边界的关键，需明确定义 Organization ID、卖方账户 ID 允许列表及通知设置。卖方允许列表被视为信任根，必须人工验证卖方账户 ID 后再配置，以防止未授权账户触发授权创建。
影响分析
这一功能对中文云架构师及 DevOps 团队的实际影响体现在成本治理效率与安全性平衡两个维度。分析判断认为，对于已在 AWS Organizations 中实施多账户策略的中大型企业，托管授权将显著降低模型服务接入的运维复杂度。传统模式下，每新增一个业务账户接入第三方模型，需人工配置 IAM 角色、许可证激活及成本标签，存在漏配风险且耗时较长。新机制通过中心化管理，将许可发放与账户解耦，使团队能够专注于模型调优与业务逻辑，而非底层许可管理。
然而，安全性配置需格外谨慎。卖方允许列表作为安全边界，一旦误配置可能导致非预期账户获得模型访问权限，进而产生不可控成本。CDK 方案的自动化特性虽提升效率，但也引入持续运行的 Lambda 与 EventBridge 开销。对于非生产环境或低频变更场景，路径 1 的脚本方案可能更具成本效益；而对于模型目录频繁变动、需要动态响应新协议的组织，路径 2 的持续监控机制则能确保许可及时激活，避免业务中断。企业需在安全审计、运维成本与自动化程度间权衡，选择匹配其治理成熟度的实施路径。
适用边界
该结论仅在以下条件成立时适用：企业已启用全功能模式的 AWS Organizations，且通过 AWS Marketplace 购买第三方模型的私密定价协议。若企业使用分离的 AWS 账户架构（非 Organizations 管理），或未启用全功能模式，组织级自动授权机制不生效，需采用其他许可管理方式。此外，该功能不适用于 AWS Marketplace 上的公有定价模型，仅限私密定价协议。测试部署的 CDK 堆栈在未移除前会持续产生费用，不适用于长期低频调用的生产环境默认部署策略。
孤本观察
编辑判断认为，此次功能更新标志着 AWS 在 AI 治理层面从“账户级管控”向“组织级策略管控”的深化，卖方允许列表的安全边界设计反映了云服务商对 AI 模型采购场景下供应链风险的重视。
常见问题
启用全功能模式的 AWS Organizations 中，组织级授权接受后的初始状态是什么？
初始状态为 Disabled，需手动或自动化激活后方可应用协议定价。
路径 1 和路径 2 两种实施路径的主要区别是什么？
路径 1 为一次性激活脚本，无基础设施依赖；路径 2 为 CDK 自动化堆栈，监听事件并持续创建授权版本。
CDK 方案中 config/sellers.json 文件的主要作用是什么？
定义卖方允许列表、组织 ID 及通知设置，作为安全边界防止未授权账户触发授权创建。
激活托管授权及账单可见性是否存在延迟？
存在延迟，可能需要数小时至数天。
测试部署的 CDK 堆栈若不移除会有什么后果？
会持续产生 Lambda 和 EventBridge 费用。