AWS detaljerer Claude Code-implementering på Amazon Bedrock i GovCloud (US)

Amazon Web Services offentliggjorde vejledning på sin Machine Learning Blog den 5. oktober 2026, som beskriver, hvordan organisationer med regulatoriske eller overholdelseskrav, herunder International Traffic in Arms Regulations (ITAR), kan køre Anthropic’s Claude Code med Claude Opus 5.5 og Claude Sonnet 5.5 på Amazon Bedrock i AWS GovCloud (US)-regionerne.

Ifølge indlægget har Claude Opus 5.5 og Claude Sonnet 5.5 FedRAMP Class D‑certificering (tidligere High) på Amazon Bedrock, mens Claude Sonnet 5 har FedRAMP Class D‑certificering og DoD Impact Level 4 og 5 (IL4/IL5) autorisation. Bedrock i GovCloud (US) tilbyder FedRAMP Class D‑ og DoD Cloud Service Provider SRG IL4/IL5‑autoriseringsveje, og den indbyggede databeskyttelse betyder, at kundens indhold hverken gemmes, logges, bruges til at træne AWS‑modeller eller deles med tredjepart.

Claude Opus 5.5 blev tilgængelig på AWS GovCloud (US) den 22. september 2026, ifølge en AWS‑meddelelse, og Claude Sonnet 5.5 fulgte den 28. september 2026. I Opus‑meddelelsen sagde AWS, at modellen tilbydes på Amazon Bedrock med nul datalagringsstøtte som standard og regional datalokalitet.

To Bedrock‑endpoint‑flader

Amazon Bedrock i AWS GovCloud (US) understøtter to endpoint‑flader, bedrock-runtime og bedrock-mantle, som begge drives af den samme Mantle‑inference‑motor med en Zero Operator Access‑arkitektur. bedrock-runtime‑endpointen bruger AWS SDK via InvokeModel‑ og Converse‑API‑erne og understøtter Amazon Bedrock Guardrails, vidensbaser, agenter og invocations‑logning; AWS anbefaler den til de fleste nye applikationer, især dem der kræver revisionsspor.

bedrock-mantle‑endpointen understøtter Anthropic Messages API‑en nativt med funktioner, der kun er tilgængelige på denne flade, såsom server‑side‑værktøjer, baggrundsinference og projekter. bedrock-runtime‑endpointen er tilgængelig i begge GovCloud‑regioner (US‑West og US‑East), mens bedrock-mantle kun er tilgængelig i AWS GovCloud (US‑West). Guardrails og invocations‑logning er eksklusive for bedrock-runtime, så indlægget henviser implementeringer, der kræver omfattende revisionsspor og indholdsfiltrering, til denne endpoint.

Hvad Claude Code gør

Claude Code er Anthropics agentbaserede kodningsværktøj, der læser en kodebase, redigerer filer, kører kommandoer og integrerer med udviklingsværktøjer. Det fungerer i terminalen, i integrerede udviklingsmiljøer såsom VS Code og JetBrains samt i baggrunden via Claude Agent SDK.

AWS angiver funktioner, der omfatter at skrive kode og rette fejl på tværs af flere filer, udføre og rette tests samt lintning, søge i Git‑historik, løse merge‑konflikter og oprette commits og pull‑requests. Værktøjet forbinder til eksterne værktøjer og datakilder via Model Context Protocol, herunder AWS Command Line Interface, Terraform og Kubernetes, og kan oprette under‑agenter, der arbejder på forskellige dele af en opgave samtidigt. Adfærd kan tilpasses med CLAUDE.md‑hukommelsesfiler, færdigheder og hooks, og tilbagevendende opgaver kan automatiseres gennem CI/CD‑integration med GitHub Actions eller GitLab CI/CD.

Opsætning og konfiguration

Forudsætningerne omfatter en AWS GovCloud (US)-konto med adgang til Amazon Bedrock; IAM‑tilladelser, der mindst inkluderer bedrock:InvokeModel, bedrock:InvokeModelWithResponseStream, bedrock:ListInferenceProfiles og bedrock:GetInferenceProfile for bedrock-runtime, samt bedrock-mantle‑handlinger eller den administrerede politik AmazonBedrockMantleInferenceAccess for Mantle‑endpointen; modeladgang til Claude Opus 5.5, Claude Sonnet 5.5 og Claude Sonnet 5 aktiveret i kontoen; og AWS CLI konfigureret med kort‑varige legitimationsoplysninger eller AWS SSO.

Indlægget dokumenterer tre konfigurationsveje, mærket A til C. Mulighed A bruger Claude Codes interaktive login‑guide: vælg tredjepartsplatform, derefter Amazon Bedrock, vælg regionen us-gov-west-1, og fastgør modeller; tidligere konfigurerede installationer kan genåbne guiden med /setup-bedrock. Mulighed B indstiller miljøvariabler: CLAUDECODEUSEBEDROCK=1, AWSREGION sat til us-gov-west-1, og ANTHROPICMODEL peger på us-gov.-præfikserede model‑ID’er såsom us-gov.anthropic.claude-sonnet-5-5 eller us-gov.anthropic.claude-opus-5-5. Mulighed C dirigerer Claude Code gennem Mantle med CLAUDECODEUSEMANTLE=1, og Bedrock‑ og Mantle‑flagene kan kombineres i en enkelt session. Kør /status for at verificere opsætningen; udbyderlinjen viser Amazon Bedrock eller Amazon Bedrock (Mantle).

Virksomhedsimplementering og omkostningskontrol

Da Claude Code nu er generelt tilgængelig, anbefaler AWS at styre identitet og adgang via AWS IAM Identity Center med midlertidige, rollebaserede legitimationsoplysninger i stedet for statiske adgangsnøgler, automatisere standard‑miljøvariabler eller administrere indstillingsfiler centralt, samt implementere deres vejledning for Claude Code med Amazon Bedrock til store virksomheds‑implementeringer. AWS anbefaler også at gennemgå Bedrock‑servicekvoter for tokens pr. minut og anmodninger pr. minut i forhold til antallet af aktive udviklere.

AWS anbefaler at fastgøre modelversioner, fordi ikke‑fastgjorte aliaser såsom sonnet og opus løser til Claude Codes indbyggede standarder, som kan ændre sig mellem udgivelser. Claude Code har som standard Claude Opus 5.5 som sin primære model, så en ikke‑fastgjort implementering faktureres efter Opus‑prisen pr. token, hvilket indlægget bemærker er højere end Claude Sonnet 5.5’s. For omkostningsstyring peger AWS på token‑grænser pr. bruger, der håndhæver daglige grænser med advarsler ved 80 % og 100 % tærskler, bygget på CloudWatch‑invokeringslogning, Lambda og DynamoDB, samt på prompt‑caching med TTL‑muligheder på 5 minutter og 1 time for understøttede modeller.

AWS foreslår at indstille teams til standard på Claude Sonnet 5.5 og reservere Claude Opus 5.5 til opgaver, der kræver dybere ræsonnement eller længere autonome kørsel, mens arbejdsbelastninger, der kræver IL4/IL5‑autorisation, bør standardisere på Claude Sonnet 5, som indlægget beskriver som at give den stærkeste overholdelsesdækning for følsomme miljøer. Det karakteriserer Claude Sonnet 5.5 som et skridt op fra Claude Sonnet 5 inden for kodning og vidensarbejde til en lavere omkostning pr. opgave. Ifølge Anthropic, som citeret i AWS‑optegnelserne, fuldfører Claude Opus 5.5 opgaver med færre tokens end Claude Opus 5 til en lavere pris pr. token.

Ved sikkerhed anbefaler AWS at foretage en grundig vurdering inden implementering: Amazon Bedrock sikrer inferenslaget, men Claude Code kører på lokale udviklermaskiner og kræver separat evaluering og risikostyring. Indlægget råder til at anvende kontroller såsom administrerede tilladelser, invokeringslogning og token‑grænser pr. bruger, som man ville gøre for anden tredjepartssoftware i miljøet.