ماذا حدث
تقول AWS أن Jamf قامت ببناء واختبار الإنتاج لنظام بدون خادم لمراقبة وتنفيذ حدود إنفاق Amazon Bedrock لكل مستخدم. يستخدم النظام سجلات استدعاء Bedrock وAmazon Athena وDynamoDB وAWS Lambda وجداول EventBridge وسياسات إدارة عملاء IAM وإشعارات Slack.
في منشور بتاريخ 1 سبتمبر 2026، وصفت AWS كيف تعاملت Jamf مع تكلفة الوصول الواسع إلى Amazon Bedrock لمنظمتها الهندسية. تقول AWS إن Jamf، التي تصفها بأنها تخدم أكثر من 76000 مؤسسة من خلال منتجات إدارة الأجهزة والأمن Apple، قامت بتوسيع نطاق الوصول إلى Bedrock لدعم التطوير بمساعدة الذكاء الاصطناعي. ثم احتاجت الشركة إلى الرؤية والمساءلة لكل مستخدم مع زيادة الاستخدام. يعرض المنشور تنفيذ Jamf كنمط تم اختباره على الإنتاج بدلاً من نموذج Bedrock الجديد أو تغيير في أسعار Bedrock العامة.
يقيس النظام إنفاق Bedrock اليومي لكل مهندس من سجلات الاستدعاء المكتوبة في مجموعة Amazon S3. تتضمن هذه السجلات معرف النموذج وعدد الرموز المميزة للإدخال والإخراج وهوية المستخدم. يقوم عرض Amazon Athena بحساب الإنفاق اليومي من خلال تطبيق معدلات Bedrock المنشورة على أعداد الرموز المميزة تلك. يوجه AWS المستخدمين إلى تحديث طريقة عرض الأسعار في منطقتهم وإضافة فرع تسعير صريح كلما تم تمكين نموذج جديد. يتم تعيين أعلى مستوى للنماذج غير المعروفة باعتبارها آمنة من الفشل حتى تتم إضافة السعر الفعلي لها.
تعمل وظيفة AWS Lambda كل 15 دقيقة من خلال جدول Amazon EventBridge. فهو يقرأ إنفاق اليوم الحالي من Athena، ويتحقق من جدول DynamoDB بحثًا عن الاستثناءات المعتمدة ويحافظ على حالة المستخدم بحيث يتم إرسال كل إشعار بالحد الأدنى مرة واحدة. عندما يتجاوز المستخدم الحد، تنشر الوظيفة إصدارًا جديدًا من سياسة إدارة IAM للعملاء. تستخدم السياسة قيمة هوية saml:sub الخاصة بالمستخدم لمنع الوصول إلى مجموعات نموذجية محددة. تقول AWS أن السياسة المنقحة يتم تقييمها بناءً على مكالمة Bedrock التالية للمهندس ولا تتطلب إعادة المصادقة.
يحافظ نمط التنفيذ النموذجي على نموذج منخفض التكلفة متاحًا بينما يقيد النماذج الأكثر تكلفة عند مستويات إنفاق أعلى تدريجيًا. تقدم AWS تكوينًا توضيحيًا يتم فيه رفض الوصول إلى Claude Opus بنسبة 80% من الميزانية اليومية وClaude Sonnet بنسبة 100%، بينما يظل Claude Haiku متاحًا. يتيح أمر الشرطة المائلة Slack، /bedrock-limit، للمسؤولين المعتمدين منح حد أعلى محدد زمنيًا لحالات مثل الترحيل أو تصعيد العميل أو تقييم النموذج. يتضمن سجل الاستثناء وقت انتهاء الصلاحية ومعلومات التدقيق، ويتم استخدام DynamoDB TTL لإزالة الإدخالات منتهية الصلاحية تلقائيًا.
تفاصيل المصدر: aws.amazon.com ↗
لماذا يهم
يعالج هذا النهج عائقًا عمليًا أمام اعتماد الذكاء الاصطناعي في المؤسسات: يمكن أن تختلف تكاليف النموذج باختلاف سلوك المستخدم وأعباء عمل الوكيل، مما يجعل من الصعب التنبؤ بالإنفاق. يوفر تصميم Jamf طريقة لتوسيع الوصول مع الاحتفاظ بالرؤية على مستوى المستخدم والضوابط المتدرجة، على الرغم من أن المصدر لا يوفر قياسًا مستقلاً لمكاسب الإنتاجية أو عائد الاستثمار.
والقضية العملية هي أن تكاليف الذكاء الاصطناعي التوليدي تعتمد على السلوك. يمكن للمطور الذي يقوم بتشغيل حلقة تشفير وكيل ممتدة أن يولّد استخدامًا رمزيًا أكبر بكثير مما قد يوحي به عبء عمل الحوسبة التقليدي المتوفر. توفر الحدود لكل مستخدم للمؤسسة طريقة لربط الاستخدام بهوية ونافذة زمنية، بدلاً من انتظار فاتورة سحابية مجمعة. وهذا مهم بشكل خاص عندما يكون للنماذج المميزة معدلات مختلفة ماديًا أو عندما يمكن لسير العمل المستقل تكرار المكالمات دون مراجعة بشرية لكل خطوة.
يعامل التصميم أيضًا التحكم في التكاليف باعتباره مشكلة في النشر وإدارة الوصول. بدلاً من إيقاف جميع عمليات الوصول إلى Bedrock بعد الوصول إلى الميزانية، فإنه يطبق قيودًا خاصة بالنموذج ويحافظ على احتياطي أرخص. يمكن أن يؤدي ذلك إلى تقليل التأثير التشغيلي للحد الأقصى، لكنه لا يضمن استمرار العمل بنفس الجودة أو السرعة. لا يذكر المصدر عدد مهندسي Jamf الذين يستخدمون النظام، أو الحدود الفعلية للشركة، أو المبلغ الذي تم إنفاقه قبل النشر وبعده، أو قياس الإنتاجية ونتائج عائد الاستثمار. إن تصريح AWS بأن الإنتاجية ارتفعت وأن الحوكمة مكنت من الوصول على نطاق أوسع يظل حسابًا للشركة، وليس نتيجة تم التحقق منها بشكل مستقل.
تتميز هذه البنية بمجموعتها الصغيرة نسبيًا من الخدمات المدارة ومنطق التنفيذ العاجز الخاص بها. تقوم كل عملية تشغيل Lambda بإعادة حساب قائمة المستخدمين المقيدين الكاملة من الإنفاق اليومي التراكمي، لذلك لا يتطلب التشغيل الفائت أو المتكرر مسار تراجع منفصل. يتم أيضًا اشتقاق إعادة التعيين اليومي من عرض أثينا المحدد بالوقت. تقول AWS إن Lambda وDynamoDB وS3 تكلف أقل بكثير من 10 دولارات شهريًا لمئات المهندسين في حالة استخدام Jamf، لكنها تحدد Athena باعتبارها التكلفة المتغيرة الرئيسية. ويتعلق هذا التقدير بعبء العمل والتكوين المُبلغ عنه، وليس ضمان التكلفة العامة.
الآلية التفاعلية: كيف تعمل فعليًا
استكشف التكنولوجيا الأساسية وراء هذا التطور بشكل تفاعلي.
crm_get_transaction(id='4092').An agent must create a draft calendar event for Tuesday at 2 p.m. Which evidence would establish the requested result?
ماذا تشاهد بعد ذلك
تتمثل المخاطر التشغيلية الرئيسية في تغييرات الأسعار، وبيانات التكلفة غير المكتملة، وحدود إصدار السياسة، وتكاليف استعلام Athena، ودورة التنفيذ التي تستغرق 15 دقيقة. ستحتاج المؤسسات التي تتبنى هذا النمط إلى اختبار مدى سرعة تطبيق القيود، والتحقق من صحة تسعير النموذج، والحفاظ على نموذج احتياطي ميسور التكلفة، والتحكم في الاستثناءات.
أكبر مصدر قلق فني هو البيانات المصدر وخريطة التسعير. يجب أن تحتوي سجلات الأساس على ما يكفي من معلومات الهوية والرمز المميز لدعم التنفيذ، ويحتاج كل نموذج ممكن إلى معدل إقليمي حالي. تقول AWS أن النموذج غير المعين يتم تسعيره على أعلى مستوى لمنع النموذج الجديد من تجاوز عناصر التحكم، ولكن هذه الحماية قد تقيد المستخدمين مؤقتًا إذا لم يتم تحديث فرع التسعير. لا يصف المصدر التسوية مقابل فاتورة AWS النهائية، أو معالجة المبالغ المستردة أو الاعتمادات، أو كيفية التعامل مع الاستخدام من الطلبات الفاشلة أو المعادة المحاولة أو المخزنة مؤقتًا.
سيؤثر تصميم الاستعلام على كل من التكلفة والتوقيت. تشير AWS إلى أن أربعة استعلامات تمت تصفيتها بشكل مختلف عبر نفس عرض JSON تم مسح كل منها حوالي 11 جيجابايت لأنه يجب إلغاء تسلسل JSON الموجه نحو الصف قبل التصفية. وتوصي بدمج الاستعلامات المشتقة في استعلام مجمع واحد وفصل النتائج في كود التطبيق، أو تحويل السجلات إلى تنسيق عمودي مثل Parquet. استعلامات Athena غير متزامنة، لذلك يجب على وظيفة Lambda إرسالها واستقصائها والحصول على مهلة كافية لإكمالها. لا يوفر المصدر زمن استجابة شاملًا ملحوظًا أو ضمانًا بأن كل تقييد سيدخل حيز التنفيذ خلال عدد معين من الدقائق.
سيحتاج المسؤولون إلى فحص مستوى التحكم بعناية مثل حساب التكلفة. تقول AWS أن السياسات المُدارة تحتفظ بخمسة إصدارات كحد أقصى، مما يتطلب من وظيفة Lambda حذف أقدم إصدار غير افتراضي قبل إنشاء إصدار جديد. تؤدي الاستثناءات أيضًا إلى إنشاء سؤال حوكمة: يسجل التصميم من منح حدًا مرتفعًا، واختياريًا، التذكرة التي سمحت به، لكن المصدر لا يحدد أدوار الموافقة أو الحد الأقصى لمدة الاستثناء أو إجراءات المراجعة. وينبغي أن يركز التقييم المستقبلي على التأخير في التنفيذ، وفشل رسم خرائط الهوية، وتأثير بدائل النماذج، وملاءمة النموذج الاحتياطي، وما إذا كانت الضوابط تنتج التوازن الموعود بين القدرة على التنبؤ بالتكلفة وإمكانية وصول المطورين.