Amazon Bedrock 托管授权功能：一次订阅，跨账号分发模型访问权限
AWS 推出 Amazon Bedrock 托管授权功能，允许从中央账号一次订阅第三方模型（如 Anthropic Claude、Cohere），再通过 AWS License Manager 分发到组织内多个账号，无需在每个工作账号授予 AWS Marketplace 权限。本文详解四步工作流程、适用场景及对国内多云环境用户的启示。
一句话看懂
AWS 推出 Amazon Bedrock 托管授权功能，让企业从中央账号一次订阅第三方模型，再分发到组织内任意账号，省去每个账号单独订阅的麻烦。
详细发生了什么
管理 AI 模型在几十甚至上百个 AWS 账号间的访问权限一直是个难题。要么你给所有工作账号授予 AWS Marketplace 权限，增加治理风险；要么在每个账号手动订阅，效率极低。
AWS 新推出的托管授权（Managed Entitlements）功能解决了这个矛盾。它允许你从一个中央管理账号订阅第三方模型（如 Anthropic Claude、Cohere、AI21 Labs、Stability AI），然后通过 AWS License Manager 将访问权限以“授权（license）+ 授予（grant）”的方式分发到组织内的其他账号。工作账号不再需要 AWS Marketplace 权限，只需激活授予即可调用模型。
整个流程分四步：1）在管理账号通过 AWS Marketplace 订阅模型（接受私有报价或公开订阅）；2）AWS License Manager 自动创建 license；3）创建 grants 并指定目标账号（可单个账号、OU 或整个组织）；4）成员账号激活 grant 后立即使用模型，按中央订阅定价计费。
需要注意的是，该功能仅适用于通过 AWS Marketplace 分发的第三方模型（如 Anthropic Claude、Cohere 等）。Amazon 自研模型（如 Nova）和 Amazon 代销模型（如 Meta Llama、Mistral、DeepSeek）已支持简化访问，无需额外订阅。
中文圈视角
对于国内使用 AWS 的多账号企业（尤其是跨国业务或出海公司），这个功能非常实用。国内云厂商（阿里云、腾讯云、华为云）目前还没有完全对等的功能，但思路类似：通过资源目录（Resource Directory）或组织服务（Organization）进行跨账号资源授权。不过，国内第三方大模型（如通义千问、文心一言、智谱 GLM）的 API 访问通常以 API Key 或子账号方式管理，与 AWS 的 Marketplace 订阅模式不同。
如果你在国内使用 AWS 且涉及多个账号，托管授权能显著降低运维成本，尤其是当你与模型提供商签订了私有定价协议时，可以确保所有账号统一价格。但需注意：该功能依赖 AWS Organizations 和 License Manager，国内区域（如北京、宁夏）是否完全支持需确认。另外，对于仅使用国内模型的场景，该功能不适用。
一个中文圈尚未讨论的盲点：托管授权与数据合规的关系。如果你有数据出境需求，中央订阅+分发模式可以集中控制模型访问，便于审计和合规管理，但模型调用时的数据传输路径仍需关注。
几条值得记住的细节
- 托管授权仅适用于 AWS Marketplace 分发的第三方模型，如 Anthropic Claude、Cohere、AI21 Labs、Stability AI。
- Amazon 自研模型（Nova）和代销模型（Meta、Mistral、DeepSeek）无需此功能，直接可用。
- 工作账号激活 grant 后，无需 AWS Marketplace 权限，按中央订阅定价计费。
- 支持将 grant 分发到单个账号、OU 或整个 AWS Organizations，实现一步到位。
- 需要先启用 AWS Organizations 全部功能，并创建 Service-Linked Role 给 License Manager 和 Marketplace。
一句话总结
如果你在多账号 AWS 环境中使用第三方模型，托管授权能让你一次订阅、全局分发，省去逐个账号配置的麻烦。