تفاصيل AWS لنشر Claude Code على Amazon Bedrock في GovCloud (US)

نشرت Amazon Web Services إرشادات على مدونة التعلم الآلي الخاصة بها في 5 أكتوبر 2026، موضحةً كيف يمكن للمنظمات التي لديها متطلبات تنظيمية أو امتثال، بما في ذلك لوائح النقل الدولي للأسلحة (ITAR)، تشغيل Claude Code من Anthropic باستخدام Claude Opus 5.5 و Claude Sonnet 5.5 على Amazon Bedrock في مناطق AWS GovCloud (US).

وفقًا للمنشور، يحمل كل من Claude Opus 5.5 وClaude Sonnet 5.5 شهادة FedRAMP Class D (سابقًا High) على Amazon Bedrock، بينما يحمل Claude Sonnet 5 شهادة FedRAMP Class D وتفويض مستوى التأثير DoD المستوى 4 و5 (IL4/IL5). يقدّم Bedrock في GovCloud (US) مسارات تفويض FedRAMP Class D وDoD Cloud Service Provider SRG IL4/IL5، وتعني حماية البيانات المدمجة أن محتوى العملاء لا يتم تخزينه أو تسجيله أو استخدامه لتدريب نماذج AWS، ولا يتم مشاركته مع أطراف ثالثة.

أصبح Claude Opus 5.5 متاحًا على AWS GovCloud (US) في 22 سبتمبر 2026، وفقًا لـ إعلان AWS، وClaude Sonnet 5.5 تم إصداره في 28 سبتمبر 2026. في إعلان Opus، صرّح AWS بأن النموذج يُقدَّم على Amazon Bedrock بدعم عدم الاحتفاظ بالبيانات افتراضيًا وإقامات بيانات إقليمية.

واجهتا نقطتي النهاية في Bedrock

يدعم Amazon Bedrock في AWS GovCloud (US) واجهتين لنقطة النهاية، bedrock-runtime و bedrock-mantle، كلاهما مدعومان بمحرك الاستدلال Mantle نفسه مع بنية Zero Operator Access. تستخدم نقطة النهاية bedrock-runtime مجموعة أدوات AWS SDK عبر واجهات برمجة التطبيقات InvokeModel و Converse وتدعم Amazon Bedrock Guardrails وقواعد المعرفة والوكالات وتسجيل الاستدعاءات؛ توصي AWS باستخدامها لمعظم التطبيقات الجديدة، خاصةً تلك التي تتطلب سجلات تدقيق.

تدعم نقطة النهاية bedrock-mantle واجهة برمجة تطبيقات Anthropic Messages بشكل أصلي، مع قدرات حصرية لتلك الواجهة، مثل الأدوات على جانب الخادم، والاستدلال الخلفي، والمشاريع. تتوفر نقطة النهاية bedrock-runtime في كلتا منطقتي GovCloud (US-West و US-East)، بينما تتوفر bedrock-mantle فقط في AWS GovCloud (US-West). تُعد Guardrails وتسجيل الاستدعاءات حصرية لنقطة النهاية bedrock-runtime، لذا يوجه المنشور النشر الذي يتطلب سجلات تدقيق شاملة وتصفية محتوى إلى تلك النقطة.

ما الذي يفعله Claude Code

Claude Code هو أداة الترميز الوكيلية من Anthropic التي تقرأ قاعدة الشيفرة، وتحرّر الملفات، وتنفّذ الأوامر، وتندمج مع أدوات التطوير. تعمل في الطرفية، وفي بيئات التطوير المتكاملة مثل VS Code و JetBrains، وكذلك في الخلفية عبر Claude Agent SDK.

تُدرج AWS قدرات تشمل كتابة الشيفرة وإصلاح الأخطاء عبر ملفات متعددة، وتنفيذ وإصلاح الاختبارات وإجراء التدقيق اللغوي، والبحث في تاريخ Git، وحل تعارضات الدمج، وإنشاء الالتزامات وطلبات السحب. تتصل الأداة بالأدوات ومصادر البيانات الخارجية عبر بروتوكول Model Context، بما في ذلك AWS Command Line Interface و Terraform و Kubernetes، ويمكنها إنشاء وكلاء فرعيين يعملون على أجزاء مختلفة من المهمة في وقت واحد. يمكن تخصيص السلوك باستخدام ملفات الذاكرة CLAUDE.md والمهارات والهوكس، ويمكن أتمتة المهام المتكررة عبر تكامل CI/CD مع GitHub Actions أو GitLab CI/CD.

الإعداد والتكوين

تشمل المتطلبات المسبقة حساب AWS GovCloud (US) مع إمكانية الوصول إلى Amazon Bedrock؛ أذونات IAM التي تشمل على الأقل bedrock:InvokeModel و bedrock:InvokeModelWithResponseStream و bedrock:ListInferenceProfiles و bedrock:GetInferenceProfile لنقطة النهاية bedrock-runtime، بالإضافة إلى إجراءات bedrock-mantle أو سياسة AmazonBedrockMantleInferenceAccess المُدارة لنقطة النهاية Mantle؛ وصول النموذج إلى Claude Opus 5.5 و Claude Sonnet 5.5 و Claude Sonnet 5 مفعَّل في الحساب؛ وتهيئة AWS CLI باستخدام بيانات اعتماد قصيرة الأجل أو AWS SSO.

يوثّق المنشور ثلاثة مسارات للتكوين، مُصنّفة من A إلى C. يستخدم الخيار A معالج تسجيل الدخول التفاعلي لـ Claude Code: اختيار منصة طرف ثالث، ثم Amazon Bedrock، اختيار المنطقة us-gov-west-1، وتثبيت النماذج؛ يمكن للتركيبات التي تم تكوينها مسبقًا إعادة فتح المعالج باستخدام /setup-bedrock. يضبط الخيار B متغيّرات البيئة: CLAUDEالكودUSEBEDROCK=1, AWSREGION تُعيّن إلى us-gov-west-1، و ANTHROPICالنموذج يشير إلى معرّفات نماذج مسبوقة بـ us-gov. مثل us-gov.anthropic.claude-sonnet-5-5 أو us-gov.anthropic.claude-opus-5-5. يوجه الخيار C Claude Code عبر Mantle باستخدام CLAUDECODEاستخدامMANTLE=1، ويمكن دمج علامات Bedrock و Mantle في جلسة واحدة. تشغيل /status يتحقق من الإعداد؛ يُظهر سطر الموفر Amazon Bedrock أو Amazon Bedrock (Mantle).

نشر المؤسسات وضوابط التكلفة

مع توفر Claude Code الآن بشكل عام، توصي AWS بحكم الهوية والوصول عبر AWS IAM Identity Center باستخدام بيانات اعتماد مؤقتة قائمة على الدور بدلاً من مفاتيح الوصول الثابتة، وأتمتة متغيّرات البيئة الافتراضية أو إدارة ملفات الإعدادات مركزيًا، وتطبيق إرشاداتها لـ Claude Code مع Amazon Bedrock للنشر المؤسسي الواسع. كما تنصح AWS بمراجعة حصص خدمة Bedrock للرموز في الدقيقة والطلبات في الدقيقة مقارنةً بعدد المطورين النشطين.

توصي AWS بتثبيت إصدارات النماذج لأن الأسماء المستعارة غير المثبتة مثل sonnet و opus تُعيد إلى الإعدادات الافتراضية المدمجة في Claude Code، والتي قد تتغير بين الإصدارات. يضبط Claude Code الافتراضي إلى Claude Opus 5.5 كنموذجه الأساسي، لذا يتم احتساب تكلفة النشر غير المثبت وفقًا لسعر Opus لكل رمز، وهو ما يشير إليه المنشور بأنه أعلى من سعر Claude Sonnet 5.5. لأغراض حوكمة التكلفة، تشير AWS إلى وجود حواجز للرموز لكل مستخدم تُطبق حدودًا يومية مع تنبيهات عند 80٪ و100٪، مبنية على تسجيل استدعاءات CloudWatch وLambda وDynamoDB، وإلى التخزين المؤقت المسبق مع خيارات TTL لمدة 5 دقائق وساعة واحدة للنماذج المدعومة.

تقترح AWS تعيين الفرق افتراضيًا إلى Claude Sonnet 5.5 وحجز Claude Opus 5.5 للمهام التي تتطلب تفكيرًا أعمق أو تشغيلًا ذاتيًا أطول، بينما يجب أن تُعيّن الأحمال التي تتطلب تفويض IL4/IL5 افتراضيًا إلى Claude Sonnet 5، الذي يصفه المنشور بأنه يوفر أقوى تغطية للامتثال في البيئات الحساسة. وتصفه بأنه خطوة أعلى من Claude Sonnet 5 في الترميز والعمل المعرفي بتكلفة أقل لكل مهمة. وفقًا لـ Anthropic، كما ورد في سجلات AWS، يُنهي Claude Opus 5.5 المهام باستخدام رموز أقل من Claude Opus 5 بسعر رمز أقل.

فيما يتعلق بالأمان، توصي AWS بإجراء تقييم شامل قبل النشر: يضمن Amazon Bedrock طبقة الاستدلال، لكن Claude Code يعمل على أجهزة المطورين المحلية ويتطلب تقييمًا وإدارة مخاطر منفصلة. ينصح المنشور بتطبيق ضوابط مثل الأذونات المُدارة، وتسجيل الاستدعاءات، وحدود الرموز لكل مستخدم، كما يُفعل بالنسبة لبرمجيات الطرف الثالث الأخرى في بيئته.