Bedrock считает AI-кодинг по людям: от IAM Identity Center до Claude Code

Каждый вызов модели через Bedrock попадает в CUR 2.0 с полным IAM ARN в колонке line_item_iam_principal , без правок API. AWS разложила, как подтянуть Okta, Microsoft Entra ID или Ping Identity к IAM Identity Center и резать счёт по людям и командам в Athena, не сливая всю команду в одну строку Cost Explorer. Цепочка одинакова для Claude Code, Claude Desktop, OpenAI Codex, ChatGPT Work и OpenCode: вызовы идут в bedrock-runtime или bedrock-mantle , а атрибуция сидит на слое endpoint под логикой тула. Теги principal с префиксом iamPrincipal/ фильтруются в Cost Explorer; до отдельного промпта копают model invocation logs , в CUR только агрегация по интервалу экспорта, час или день. Откуда берётся одна жирная строка Общая роль и одно session name, или gateway со своей ролью , и в billing все вызовы лежат на одном principal. В Identity Center session name совпадает с логином, у каждого разработчика свой ARN. Team и cost center из IdP мапятся в aws:PrincipalTag/Team и aws:PrincipalTag/CostCenter на каждом Bedrock-вызове. Настройка на рабочей станции Permission set под endpoint: для mantle , bedrock-mantle:CreateInference на Project; для runtime , bedrock:InvokeModel и стриминг на inference profile или foundation model. CLI: aws sso login --profile bedrock ; сессия Identity Center по умолчанию 8 часов. Claude Code , CLAUDE_CODE_USE_BEDROCK=1 и AWS_PROFILE=bedrock ; не держите AWS_BEARER_TOKEN_BEDROCK , иначе траты уйдут на IAM user ключа. Codex и ChatGPT Work , ~/.codex/config.toml , провайдер amazon-bedrock или amazon-bedrock-runtime плюс AWS_PROFILE в окружении. Claude Desktop может войти через SSO в приложении или через профиль inferenceBedrockProfile ; конфиг для флота , MDM с .mobileconfig или реестром. У маршрутов Anthropic (Claude Platform on AWS, Claude for Enterprise) учёт в консоли Anthropic и Usage and Cost API; гайд про прямые вызовы Bedrock с машины. Сверху IAM , Application Inference Profiles, Projects и Workspaces на mantle, metadata в invocation logs, если нужна детализация мельче CUR. Источник: Cost attribution and controls for AI developer and productivity tools on Amazon Bedrock .