sample-bedrock-managed-entitlements
该工具针对多账户 AWS 组织中管理 Amazon Bedrock 第三方模型私有定价优惠的操作摩擦，提供两条路径：Path 1 为轻量级脚本，可列出管理账户中收到的许可证并生成 dry-run 计划，仅在确认后创建并激活组织级 grant；Path 2 为事件驱动自动化，使用 AWS CDK 部署 EventBridge 规则监听 AWS Marketplace 协议事件，调用 Lambda 校验卖家白名单、创建分布式 grant 并调用 CreateGrantVersion(Status=ACTIVE) 激活。工具支持将 grant 作用于整个组织、指定 OU 或特定账户，并将激活或跳过决策记录到 CloudWatch Logs。该仓库还包含前置条件检查、配置、卖家白名单填充、端到端验证和账单折扣检查等脚本。
访问官方网站使用场景
该工具针对多账户 AWS 组织中管理 Amazon Bedrock 第三方模型私有定价优惠的操作摩擦，提供两条路径：Path 1 为轻量级脚本，可列出管理账户中收到的许可证并生成 dry-run 计划，仅在确认后创建并激活组织级 grant；Path 2 为事件驱动自动化，使用 AWS CDK 部署 EventBridge 规则监听 AWS Marketplace 协议事件，调用 Lambda 校验卖家白名单、创建分布式 grant 并调用 CreateGrantVersion(Status=ACTIVE) 激活。工具支持将 grant 作用于整个组织、指定 OU 或特定账户，并将激活或跳过决策记录到 CloudWatch Logs。该仓库还包含前置条件检查、配置、卖家白名单填充、端到端验证和账单折扣检查等脚本。
优势
减少多账户场景下逐个订阅和手动激活 grant 的操作工作量 缩短从私有定价协议接受到协商价格生效的时间 提供一致的事件驱动激活逻辑，避免不同操作人员处理方式不一致 通过 CloudWatch Logs 提供内建审计记录 卖家白名单可作为安全边界，降低误激活风险
缺点与限制
Path 1 脚本无卖家白名单，仅适用于完全信任所有已收到许可证的场景 CDK 自动化仅支持 License Manager 支持的 Bedrock 模型，SaaS 产品不在范围内 需要 AWS Organizations 管理账户，且事件规则监听 us-east-1 默认事件总线 卖家白名单配置错误可能导致跨目标范围的 grant 被创建和激活 激活与账单可见性可能延迟数小时至数天，需事后在 Cost Explorer 中验证 工具本身不提供定价信息或量化收益数据