AWS podrobnosti nasazení Claude Code na Amazon Bedrock v GovCloud (US)

Amazon Web Services publikovala pokyny na svém blogu o strojovém učení dne 5. října 2026, kde podrobně popisuje, jak mohou organizace s regulačními nebo souladovými požadavky, včetně International Traffic in Arms Regulations (ITAR), spouštět Claude Code od Anthropic s Claude Opus 5.5 a Claude Sonnet 5.5 na Amazon Bedrock v regionech AWS GovCloud (US).

Podle příspěvku má Claude Opus 5.5 a Claude Sonnet 5.5 certifikaci FedRAMP třídy D (dříve High) na Amazon Bedrock, zatímco Claude Sonnet 5 má certifikaci FedRAMP třídy D a oprávnění DoD Impact Level 4 a 5 (IL4/IL5). Bedrock v GovCloud (US) nabízí cesty autorizace FedRAMP třídy D a DoD Cloud Service Provider SRG IL4/IL5 a jeho vestavěná ochrana dat znamená, že obsah zákazníka není ukládán, zaznamenáván, používán k trénování modelů AWS ani sdílen s třetími stranami.

Claude Opus 5.5 byl k dispozici v AWS GovCloud (US) od 22. září 2026, podle oznámení AWS, a Claude Sonnet 5.5 následovalo 28. září 2026. V oznámení o Opus AWS uvedlo, že model je nabízen na Amazon Bedrock s výchozí podporou nulového uchovávání dat a regionální rezidencí dat.

Dvě povrchy koncových bodů Bedrock

Amazon Bedrock v AWS GovCloud (US) podporuje dva povrchy koncových bodů, bedrock-runtime a bedrock-mantle, oba poháněné stejným inference engine Mantle s architekturou Zero Operator Access. Koncový bod bedrock-runtime používá AWS SDK prostřednictvím API InvokeModel a Converse a podporuje Amazon Bedrock Guardrails, znalostní báze, agenty a zaznamenávání volání; AWS jej doporučuje pro většinu nových aplikací, zejména pro ty, které vyžadují auditní stopy.

Koncový bod bedrock-mantle nativně podporuje Anthropic Messages API s funkcemi výhradními pro tento povrch, jako jsou nástroje na straně serveru, background inference a projekty. Koncový bod bedrock-runtime je dostupný v obou regionech GovCloud (US-West a US-East), zatímco bedrock-mantle je k dispozici jen v AWS GovCloud (US-West). Guardrails a zaznamenávání volání jsou výhradní pro bedrock-runtime, takže příspěvek nasměruje nasazení vyžadující komplexní auditní stopy a filtrování obsahu na tento koncový bod.

Co Claude Code dělá

Claude Code je agentní nástroj pro kódování od Anthropic, který čte kódovou základnu, upravuje soubory, spouští příkazy a integruje se s vývojovými nástroji. Funguje v terminálu, v integrovaných vývojových prostředích jako VS Code a JetBrains a na pozadí prostřednictvím Claude Agent SDK.

AWS uvádí funkce, které zahrnují psaní kódu a opravu chyb napříč více soubory, spouštění a opravu testů a lintingu, prohledávání historie Git, řešení konfliktů sloučení a vytváření commitů a pull requestů. Nástroj se připojuje k externím nástrojům a zdrojům dat prostřednictvím Model Context Protocol, včetně AWS Command Line Interface, Terraform a Kubernetes, a může spouštět podagenty, kteří současně pracují na různých částech úkolu. Chování lze přizpůsobit pomocí paměťových souborů CLAUDE.md, dovedností a háků a opakující se úkoly lze automatizovat prostřednictvím integrace CI/CD s GitHub Actions nebo GitLab CI/CD.

Nastavení a konfigurace

Požadavky zahrnují účet AWS GovCloud (US) s přístupem k Amazon Bedrock; oprávnění IAM, která alespoň zahrnují bedrock:InvokeModel, bedrock:InvokeModelWithResponseStream, bedrock:ListInferenceProfiles a bedrock:GetInferenceProfile pro bedrock-runtime, plus akce bedrock-mantle nebo spravovanou politiku AmazonBedrockMantleInferenceAccess pro koncový bod Mantle; přístup k modelům Claude Opus 5.5, Claude Sonnet 5.5 a Claude Sonnet 5 povolený v účtu; a AWS CLI nakonfigurované s krátkodobými pověřeními nebo AWS SSO.

Příspěvek popisuje tři konfigurační cesty, označené A až C. Možnost A používá interaktivního průvodce přihlášením Claude Code: vyberte platformu třetí strany, poté Amazon Bedrock, zvolte region us-gov-west-1 a připněte modely; dříve nakonfigurované instalace mohou průvodce znovu otevřít pomocí /setup-bedrock. Možnost B nastavuje proměnné prostředí: CLAUDEKÓDUSEBEDROCK=1, AWSREGION nastavený na us-gov-west-1 a ANTHROPICMODEL ukazující na modelová ID s předponou us-gov.-, například us-gov.anthropic.claude-sonnet-5-5 nebo us-gov.anthropic.claude-opus-5-5. Možnost C směruje Claude Code přes Mantle s CLAUDEKÓDPOUŽITÍMANTLE=1 a příznaky Bedrock i Mantle lze kombinovat v jedné relaci. Spuštěním /status se ověří nastavení; řádek poskytovatele zobrazuje Amazon Bedrock nebo Amazon Bedrock (Mantle).

Podnikové nasazení a kontrola nákladů

S tím, že je Claude Code nyní obecně dostupný, AWS doporučuje řídit identitu a přístup prostřednictvím AWS IAM Identity Center s dočasnými, na roli založenými pověřeními místo statických přístupových klíčů, automatizovat výchozí proměnné prostředí nebo centrálně spravovat konfigurační soubory a implementovat své pokyny pro Claude Code s Amazon Bedrock pro rozsáhlá podniková nasazení. AWS také radí přezkoumat kvóty služby Bedrock pro tokeny za minutu a požadavky za minutu vzhledem k počtu aktivních vývojářů.

AWS doporučuje připínat verze modelů, protože nepřipnuté aliasy jako sonnet a opus odkazují na vestavěné výchozí hodnoty Claude Code, které se mohou mezi vydáními měnit. Claude Code má jako primární model výchozí nastavení Claude Opus 5.5, takže nepřipnuté nasazení je účtováno podle sazby za token pro Opus, což podle příspěvku stojí více než Claude Sonnet 5.5. Pro řízení nákladů AWS poukazuje na tokenové ohraničení na úrovni uživatele, které vynucuje denní limity s upozorněním při 80 % a 100 % prahových hodnot, postavené na protokolování volání v CloudWatch, Lambda a DynamoDB, a na kešování výzev s možnostmi TTL 5 minut a 1 hodina pro podporované modely.

AWS navrhuje nastavit výchozí model pro týmy na Claude Sonnet 5.5 a rezervovat Claude Opus 5.5 pro úkoly vyžadující hlubší uvažování nebo delší autonomní běhy, zatímco pracovní zátěže vyžadující autorizaci IL4/IL5 by měly výchozí nastavit na Claude Sonnet 5, který podle příspěvku poskytuje nejširší pokrytí shody pro citlivá prostředí. Claude Sonnet 5.5 je charakterizován jako krok vpřed oproti Claude Sonnet 5 v programování a znalostní práci za nižší cenu za úkol. Podle Anthropic, jak je citováno v záznamech AWS, Claude Opus 5.5 dokončuje úkoly s menším počtem tokenů než Claude Opus 5 za nižší cenu za token.

Co se týče bezpečnosti, AWS doporučuje před nasazením provést důkladné hodnocení: Amazon Bedrock zabezpečuje vrstvu inference, ale Claude Code běží na lokálních vývojářských strojích a vyžaduje samostatné posouzení a řízení rizik. Příspěvek radí uplatnit kontrolní opatření jako řízená oprávnění, protokolování volání a tokenové limity na úrovni uživatele, stejně jako by se postupovalo u jiného softwaru třetích stran v daném prostředí.