Was ist Amazon Bedrock?
Amazon Bedrock ist der Dienst von AWS, mit dem du Foundation Models aufrufst, ohne Server zu betreiben. Eine API erreicht Modelle von Anthropic, Meta, Mistral, Amazon, OpenAI (gpt-oss), DeepSeek, Qwen, Moonshot (Kimi) und anderen, und Bedrock ergänzt Fine-Tuning, Agenten, Knowledge Bases und Guardrails drumherum. Mit Custom Model Import kannst du auch Gewichte importieren, die du anderswo trainiert hast.
Der Großteil der Nutzung wird pro Token abgerechnet. Laut der Preisseite kostet Qwen3 Next 80B in US-Regionen 0,15 $ für Input und 1,20 $ für Output pro Million Token, DeepSeek V3.2 kostet 0,62 $ und 1,85 $. Batch-Jobs und die Flex-Stufe kosten bei ausgewählten Modellen 50% weniger, eine Priority-Stufe kostet 75% mehr, und Provisioned Throughput reserviert Kapazität pro Stunde. Wo ein Modell beides anbietet, kostet regionsübergreifende Inferenz nur in den USA etwa 10% mehr als globales Routing: Kimi 3 kostet global 3,00 $ und 15,00 $, in den USA 3,30 $ und 16,50 $.
Anthropics neueste Claude Mythos-Modelle (Mythos 5.1, Mythos 5 und Mythos Preview) sind auf Bedrock zugangsbeschränkt und brauchen eine Freigabe über ein Account-Team von Anthropic.
Was kostet Amazon Bedrock?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| DeepSeek V3.2 | $0.62 in / $1.85 out per 1M tokens | USA, auf Abruf |
| Qwen3 Next 80B | $0.15 in / $1.20 out per 1M tokens | USA, auf Abruf |
| Custom Model Import | $0.05718 per model-unit minute | US East und West |
| Guardrails | From $0.10 per 1,000 text units |
Pro 1 Mio. Token auf Abruf, z. B. DeepSeek V3.2 0,62 $ Input / 1,85 $ Output (USA), Qwen3 Next 80B 0,15 $ / 1,20 $ (USA). Batch und Flex 50% günstiger; Priority +75%. Provisioned Throughput pro Model Unit und Stunde. Custom Model Import 0,05718 $ pro Model-Unit-Minute (US East und West). Guardrails ab 0,10 $ pro 1.000 Texteinheiten.
Lohnt sich Amazon Bedrock?
Ein KI-Modell durch dein Sicherheitsteam zu bringen, kann länger dauern, als die Funktion zu bauen, die es braucht. Wenn dein Unternehmen schon bei AWS einkauft, verkürzt Bedrock diese Wartezeit.
Es betreibt Claude und die wichtigsten offenen Modelle in deinem AWS-Konto, unter denselben Berechtigungen und auf derselben Rechnung wie alles andere. Laut FAQ werden deine Inputs und Outputs weder von AWS noch von den Modellanbietern zum Training genutzt und nicht mit diesen Anbietern geteilt. Daten werden bei der Übertragung und im Ruhezustand verschlüsselt, optional mit selbst verwalteten Schlüsseln, und PrivateLink hält den Datenverkehr vom öffentlichen Internet fern.
Die Compliance-Liste ist lang: SOC 1, 2 und 3, ISO 27001, 27017, 27018 und 27701, FedRAMP Moderate, HIPAA-Eignung und CSA STAR Level 2. Für ein reguliertes Unternehmen ist mit dieser Liste der Großteil einer Sicherheitsprüfung des Anbieters erledigt.
Offene Modelle sind nah an spezialisierten Hostern bepreist. DeepSeek V3.2 kostet 0,62 $ pro Million Token Input und 1,85 $ Output, Qwen3 Next 80B 0,15 $ und 1,20 $, und Batch und Flex halbieren das für Arbeit, die warten kann.
Der Haken: Das Quotensystem bringt Teams öfter ins Stolpern als der Preis. Bedrock begrenzt, wie viele Token du pro Minute nutzen kannst, und laut Dokumentation zählt Output von Claude Opus 5.5, Sonnet 5 und Fable 5.1 zehnfach gegen dieses Limit (Claude 4.8 fünfzehnfach), während dir nur die echten Token berechnet werden. Jede Anfrage reserviert außerdem vorab ihr volles max_tokens. Eine großzügige Einstellung auf einem ausgelasteten Endpunkt wird deshalb gedrosselt, lange bevor die Rechnung groß aussieht. AWS warnt, dass neue Konten oder Konten mit wenig Historie Quoten unterhalb der veröffentlichten Standardwerte bekommen können, und Erhöhungen kommen nicht automatisch. Die Listenpreise für Claude wurden bei unserer Prüfung auf der Preisseite nicht angezeigt, und Provisioned Throughput für Anthropic-Modelle läuft über ein Account-Team. Nimm Claude-Preise also aus der AWS-Konsole oder einem Angebot, statt anzunehmen, dass sie Anthropics eigener API entsprechen.
Ein eigenes Modell mitzubringen, ist enger gefasst als auf einer GPU-Plattform. Custom Model Import berechnet in US East und West 0,05718 $ pro Model-Unit-Minute, abgerechnet in Fünf-Minuten-Fenstern, plus 1,95 $ pro Unit und Monat für Speicher, und die FAQ nennt nur die Architekturen Llama, Mistral und Flan (Importe im OpenAI-Format kosten 0,1433 $ pro Minute). Modal, Baseten und Runpod akzeptieren jedes Serving-Setup, das du mitbringst; Bedrock akzeptiert eine kurze Liste und erspart dir dafür jeden Kontakt mit einer GPU.
Unser Fazit: Die Modelle lassen sich leicht verlassen, die Extras nicht. Guardrails für 0,15 $ pro 1.000 Texteinheiten für Inhaltsfilter, Knowledge Bases für 5 $ pro GB und Monat plus 1 $ pro 1.000 Abrufe sowie Bedrock Agents gibt es nur bei AWS. Code, der gegen die Converse API geschrieben ist, lässt sich später leicht umziehen; eine Such-Pipeline auf Basis von Knowledge Bases nicht.
Wo es sich lohnt
Ein Plattformteam bei einer US-Krankenversicherung, die schon auf AWS ist
Claude hinter ein Tool für Schadenszusammenfassungen setzen, ohne neue Anbieterprüfung
Aufrufe laufen über Bedrock im eigenen Konto der Versicherung per PrivateLink, innerhalb der HIPAA-Eignung von Bedrock unter dem AWS-BAA der Versicherung. Das Team setzt max_tokens knapp und beantragt früh eine Quotenerhöhung, weil Claude-Output 10-fach gegen Quoten für Token pro Minute zählt.
Ein Data Engineer, der monatlich zwei Millionen Support-Tickets neu verarbeitet
Tickets über Nacht zu den niedrigsten Kosten klassifizieren und taggen
Ein Batch-Job auf Qwen3 Next 80B läuft zum halben Preis der 0,15 $ Input und 1,20 $ Output pro Million Token auf Abruf. Die Ergebnisse liegen bis zum Morgen in S3; nichts muss in Echtzeit antworten, daher kostet der Rabatt von 50% in der Praxis nichts.
Ein ML-Engineer mit einem feinabgestimmten Llama 3-Checkpoint
Das eigene Modell bereitstellen, ohne GPUs zu betreiben
Custom Model Import lädt die Gewichte und berechnet in US East 0,05718 $ pro Model-Unit-Minute, skaliert im Leerlauf auf null, plus 1,95 $ im Monat für Speicher. Ein Qwen- oder DeepSeek-Fine-Tune ließe sich nicht importieren; dafür braucht es einen GPU-Hoster.
Eine Einkaufsleiterin bei einem Softwareanbieter mit FedRAMP-Pflicht
Einen generativen KI-Dienst für Behördenkunden freigeben
Bedrock liegt im Geltungsbereich von FedRAMP Moderate, SOC und ISO 27001 bei AWS, und Prompts werden nicht mit Modellanbietern geteilt. Die verbleibende Prüfung erfolgt pro Modell: Verfügbarkeit und Preis unterscheiden sich je nach Region, und Mythos-Modelle brauchen eine separate Freigabe durch Anthropic.
Bevor du dich festlegst
- Einrichtung
- Modellzugriff in der Bedrock-Konsole aktivieren, IAM-Berechtigungen vergeben und die Converse API über ein beliebiges AWS SDK aufrufen; bei einem bestehenden AWS-Konto kommt die erste Antwort nach wenigen Minuten.
- Integrationen
- AWS SDKs, OpenAI-kompatible Chat Completions- und Responses-APIs, PrivateLink, CloudWatch, S3, Lambda; Guardrails, Knowledge Bases und Agents als verwaltete Zusätze.
- Daten und Datenschutz
- Kein Training auf Inputs oder Outputs durch AWS oder Anbieter; Verschlüsselung im Ruhezustand mit optionalen KMS-Schlüsseln; Invocation Logging standardmäßig aus und nur in dein S3 oder CloudWatch geschrieben; SOC 1/2/3, ISO 27001, FedRAMP Moderate, HIPAA-geeignet.
- Kosten im großen Maßstab
- Die Produktionskosten sind Token plus Extras: Inhaltsfilter von Guardrails kosten zusätzlich 0,15 $ pro 1.000 Texteinheiten, Knowledge Bases 5 $ pro GB und Monat und 1 $ pro 1.000 Abrufe; Batch oder Flex halbieren die Token-Kosten für aufschiebbare Arbeit, und Priority schlägt 75% auf.
- Grenzen
- Quoten für Token pro Minute je Modell und Endpunkt; Claude-Output zählt 10- bis 15-fach, max_tokens wird beim Start der Anfrage reserviert, und Quoten neuer Konten können unter den Standardwerten liegen, bis eine Erhöhung genehmigt ist.
Was gut ist
- Claude, Llama, DeepSeek, Qwen, Kimi und Nova auf einer AWS-Rechnung und unter IAM
- Inputs und Outputs werden nicht zum Training genutzt oder mit Modellanbietern geteilt
- SOC 1/2/3, ISO 27001, FedRAMP Moderate, HIPAA-geeignet; PrivateLink
- Batch- und Flex-Stufen zum halben Preis bei unterstützten Modellen
- Invocation Logging ist standardmäßig aus und schreibt nur in dein eigenes S3 oder CloudWatch
Was nicht
- Claude-Output-Token zählen 10- bis 15-fach gegen Token-Quoten
- Neue Konten bekommen eventuell Quoten unter den veröffentlichten Standardwerten
- Custom Model Import unterstützt nur die Architekturen Llama, Mistral und Flan
- Provisioned Throughput für Claude und Mythos-Zugang brauchen ein Account-Team
- Guardrails, Knowledge Bases und Agents binden Anwendungen an AWS-APIs
Am besten für
Unternehmen, die schon auf AWS sind und Claude oder offene Modelle mit Enterprise-Datenkontrollen und einer Rechnung brauchen.
Alternativen zu Amazon Bedrock
Amazon Bedrock: häufige Fragen
- Lohnt sich Amazon Bedrock?
- Wenn dein Unternehmen schon auf AWS läuft, macht Bedrock Claude und die großen offenen Modelle zu einem weiteren AWS-Dienst; wenn nicht, meldest du dich für eine lange Preisseite und ein Quotensystem an, das du erst lernen musst. Wir bewerten es mit 4.3 von 5.
- Was kostet Amazon Bedrock?
- Pro 1 Mio. Token auf Abruf, z. B. DeepSeek V3.2 0,62 $ Input / 1,85 $ Output (USA), Qwen3 Next 80B 0,15 $ / 1,20 $ (USA). Batch und Flex 50% günstiger; Priority +75%. Provisioned Throughput pro Model Unit und Stunde. Custom Model Import 0,05718 $ pro Model-Unit-Minute (US East und West). Guardrails ab 0,10 $ pro 1.000 Texteinheiten.
- Welche Nachteile hat Amazon Bedrock?
- Claude-Output-Token zählen 10- bis 15-fach gegen Token-Quoten; Neue Konten bekommen eventuell Quoten unter den veröffentlichten Standardwerten; Custom Model Import unterstützt nur die Architekturen Llama, Mistral und Flan; Provisioned Throughput für Claude und Mythos-Zugang brauchen ein Account-Team; Guardrails, Knowledge Bases und Agents binden Anwendungen an AWS-APIs.
- Für wen eignet sich Amazon Bedrock?
- Unternehmen, die schon auf AWS sind und Claude oder offene Modelle mit Enterprise-Datenkontrollen und einer Rechnung brauchen.
- Was kostet Amazon Bedrock für ein Team oder im Produktivbetrieb?
- Die Produktionskosten sind Token plus Extras: Inhaltsfilter von Guardrails kosten zusätzlich 0,15 $ pro 1.000 Texteinheiten, Knowledge Bases 5 $ pro GB und Monat und 1 $ pro 1.000 Abrufe; Batch oder Flex halbieren die Token-Kosten für aufschiebbare Arbeit, und Priority schlägt 75% auf.
- Ist Amazon Bedrock sicher für Firmendaten?
- Kein Training auf Inputs oder Outputs durch AWS oder Anbieter; Verschlüsselung im Ruhezustand mit optionalen KMS-Schlüsseln; Invocation Logging standardmäßig aus und nur in dein S3 oder CloudWatch geschrieben; SOC 1/2/3, ISO 27001, FedRAMP Moderate, HIPAA-geeignet.
- Was sind die besten Alternativen zu Amazon Bedrock?
- Die nächsten Alternativen, die wir getestet haben, sind Google Agent Platform (Vertex AI), Together AI, Baseten und OpenRouter.
Antworten geprüft am 22. Okt. 2026.