Amazon Bedrock 관리 엔타이틀먼트를 통한 모델 액세스 최적화 가이드

Amazon Bedrock의 관리 엔타이틀먼트를 활용한 모델 액세스 간소화 가이드

Amazon Bedrock는 AI 모델의 중앙 집중형 관리 및 배포를 지원하는 서비스로, AWS 계정 간의 모델 액세스를 간소화할 수 있는 다양한 방법을 제공합니다. 특히 관리 엔타이틀먼트를 통해 여러 계정에 대해 간편하게 모델 접근 권한을 배포하고 관리할 수 있습니다. 이번 블로그에서는 Amazon Bedrock 관리 엔타이틀먼트의 작동 방식, 활용 사례, 그리고 설정 절차에 대해 알아보겠습니다.

관리 엔타이틀먼트의 활용과 작동 방식

우리 회사는 다양한 AWS 계정을 운영하면서, 각 계정에서 필요한 AWS Marketplace 모델 구독을 관리하는 데 어려움을 겪고 있습니다. 이러한 문제를 해결하기 위해 관리 엔타이틀먼트를 활용할 수 있습니다.

관리 엔타이틀먼트를 사용하면 한 번의 구독으로 여러 계정에 모델을 배포할 수 있고, AWS License Manager를 통해 모델 사용 권한을 특정 계정에 분배하고 활성화할 수 있습니다. 이 접근 방식은 AWS Marketplace 권한 없이도 모델에 접근할 수 있어 무분별한 권한 분배에 대한 우려를 줄입니다.

핵심 활용 사례

1. 조직 전체의 모델 활성화: 관리 계정에서 모델을 구독한 후, 각 워크로드 계정에 대한 협의된 엔타이틀먼트를 생성하여, 필요한 모든 계정에서 모델을 바로 사용 가능하게 합니다.

2. 단계별 모델 출시: 파일럿 계정만을 대상으로 먼저 모델을 테스트한 후, 성공적인 결과에 따라 추가 계정으로 모델 사용을 확대합니다.

3. 개별 할인가 배포: AWS Marketplace와 협상된 개별 가격 책정을 활용하여, 조직의 모든 계정에서 동일한 조건으로 비용을 처리할 수 있습니다.

4. 신속한 전체 조직 배포: 조직 전체에 단일 엔타이틀먼트를 통해 한 번에 배포하며, 신속한 접근을 지원합니다.

주요 구성 요소 및 절차

4단계 워크플로우

1. 모델 구독: 관리 계정에서 AWS Marketplace를 통해 Amazon Bedrock 모델 구독.
2. 라이선스 확인: AWS License Manager에서 자동 생성된 라이선스 확인.
3. grant 생성: AWS License Manager를 활용하여 라이선스를 조직의 특정 계정에 대해 공유할 수 있는 grant 발행.
4. 활성화 및 사용: 각 계정은 해당 grant를 활성화하여 모델을 즉시 사용할 수 있습니다.

이렇게 함으로써, AWS Marketplace의 추가 권한이나 구독 없이도 모델 사용이 가능해 집니다.

결론

Amazon Bedrock의 관리 엔타이틀먼트는 다중 계정 모델 관리의 복잡성을 크게 줄여 줍니다. 이를 통해 조직은 각 계정에 대한 개별 접근 권한 요청 없이 중앙에서 효율적으로 모델 접근을 관리할 수 있으며, 불필요한 운영 부담을 덜고 AI 응용 프로그램 개발에 집중할 수 있습니다.

[1] https://aws.amazon.com/blogs/machine-learning/simplify-multi-account-access-to-amazon-bedrock-models-with-managed-entitlements/