Λεπτομέρειες AWS για την Ανάπτυξη του Claude Code στο Amazon Bedrock στο GovCloud (US)

Η Amazon Web Services δημοσίευσε οδηγίες στο Machine Learning Blog της στις 5 Οκτωβρίου 2026, περιγράφοντας πώς οργανισμοί με κανονιστικές ή συμμορφωτικές απαιτήσεις, συμπεριλαμβανομένων των Διεθνών Κανονισμών Εμπορίου Όπλων (ITAR), μπορούν να εκτελέσουν το Claude Code της Anthropic με Claude Opus 5.5 και Claude Sonnet 5.5 στο Amazon Bedrock στις περιοχές AWS GovCloud (US).

Σύμφωνα με την ανάρτηση, το Claude Opus 5.5 και το Claude Sonnet 5.5 διαθέτουν πιστοποίηση FedRAMP Class D (παλαιότερα High) στο Amazon Bedrock, ενώ το Claude Sonnet 5 διαθέτει πιστοποίηση FedRAMP Class D και εξουσιοδότηση DoD Impact Level 4 και 5 (IL4/IL5). Το Bedrock στο GovCloud (US) προσφέρει διαδρομές εξουσιοδότησης FedRAMP Class D και DoD Cloud Service Provider SRG IL4/IL5, και η ενσωματωμένη προστασία δεδομένων σημαίνει ότι το περιεχόμενο των πελατών δεν αποθηκεύεται, δεν καταγράφεται, δεν χρησιμοποιείται για την εκπαίδευση μοντέλων AWS, ούτε μοιράζεται με τρίτους.

Το Claude Opus 5.5 έγινε διαθέσιμο στο AWS GovCloud (US) στις 22 Σεπτεμβρίου 2026, σύμφωνα με μια AWS ανακοίνωση, και Claude Sonnet 5.5 ακολουθήθηκε στις 28 Σεπτεμβρίου 2026. Στην ανακοίνωση για το Opus, η AWS δήλωσε ότι το μοντέλο προσφέρεται στο Amazon Bedrock με προεπιλογή μηδενική υποστήριξη διατήρησης δεδομένων και τοπική κατοικία δεδομένων ανά περιοχή.

Δύο Επιφάνειες Τερματικού Bedrock

Το Amazon Bedrock στο AWS GovCloud (US) υποστηρίζει δύο επιφάνειες τερματικού, bedrock-runtime και bedrock-mantle, και οι δύο τροφοδοτούνται από την ίδια μηχανή επαγωγής Mantle με αρχιτεκτονική Zero Operator Access. Το τερματικό bedrock-runtime χρησιμοποιεί το AWS SDK μέσω των API InvokeModel και Converse και υποστηρίζει Amazon Bedrock Guardrails, Knowledge Bases, Agents και καταγραφή κλήσεων· η AWS το προτείνει για τις περισσότερες νέες εφαρμογές, ιδιαίτερα αυτές που απαιτούν ίχνη ελέγχου.

Το τερματικό bedrock-mantle υποστηρίζει εγγενώς το Anthropic Messages API, με δυνατότητες αποκλειστικές για αυτήν την επιφάνεια, όπως εργαλεία διακομιστή, επαγωγή στο παρασκήνιο και Projects. Το τερματικό bedrock-runtime είναι διαθέσιμο και στις δύο περιοχές GovCloud (US-West και US-East), ενώ το bedrock-mantle είναι διαθέσιμο μόνο στο AWS GovCloud (US-West). Τα Guardrails και η καταγραφή κλήσεων είναι αποκλειστικά στο bedrock-runtime, επομένως η ανάρτηση κατευθύνει τις υλοποιήσεις που απαιτούν ολοκληρωμένα ίχνη ελέγχου και φιλτράρισμα περιεχομένου σε αυτό το τερματικό.

Τι Κάνει το Claude Code

Το Claude Code είναι το εργαλείο κωδικοποίησης με πράκτορα της Anthropic που διαβάζει μια βάση κώδικα, επεξεργάζεται αρχεία, εκτελεί εντολές και ενσωματώνεται με εργαλεία ανάπτυξης. Λειτουργεί στο τερματικό, σε ολοκληρωμένα περιβάλλοντα ανάπτυξης όπως το VS Code και το JetBrains, καθώς και στο παρασκήνιο μέσω του Claude Agent SDK.

Η AWS αναφέρει δυνατότητες που περιλαμβάνουν τη συγγραφή κώδικα και την επιδιόρθωση σφαλμάτων σε πολλαπλά αρχεία, την εκτέλεση και διόρθωση δοκιμών και linting, την αναζήτηση στο ιστορικό του Git, την επίλυση συγκρούσεων συγχώνευσης, καθώς και τη δημιουργία commits και pull requests. Το εργαλείο συνδέεται με εξωτερικά εργαλεία και πηγές δεδομένων μέσω του Model Context Protocol, συμπεριλαμβανομένων του AWS Command Line Interface, Terraform και Kubernetes, και μπορεί να δημιουργήσει υπο-πράκτορες που εργάζονται ταυτόχρονα σε διαφορετικά τμήματα μιας εργασίας. Η συμπεριφορά μπορεί να προσαρμοστεί με αρχεία μνήμης CLAUDE.md, δεξιότητες και hooks, και οι επαναλαμβανόμενες εργασίες μπορούν να αυτοματοποιηθούν μέσω ενσωμάτωσης CI/CD με GitHub Actions ή GitLab CI/CD.

Ρύθμιση και Διαμόρφωση

Οι προαπαιτήσεις περιλαμβάνουν λογαριασμό AWS GovCloud (US) με πρόσβαση στο Amazon Bedrock· δικαιώματα IAM που τουλάχιστον περιλαμβάνουν bedrock:InvokeModel, bedrock:InvokeModelWithResponseStream, bedrock:ListInferenceProfiles και bedrock:GetInferenceProfile για το bedrock-runtime, καθώς και ενέργειες bedrock-mantle ή την διαχειριζόμενη πολιτική AmazonBedrockMantleInferenceAccess για το τερματικό Mantle· πρόσβαση μοντέλου σε Claude Opus 5.5, Claude Sonnet 5.5 και Claude Sonnet 5 ενεργοποιημένη στον λογαριασμό· και το AWS CLI ρυθμισμένο με βραχυπρόθεσμα διαπιστευτήρια ή AWS SSO.

Η ανάρτηση τεκμηριώνει τρεις διαδρομές διαμόρφωσης, σημειωμένες A έως C. Η επιλογή A χρησιμοποιεί τον διαδραστικό οδηγό σύνδεσης του Claude Code: επιλέξτε πλατφόρμα τρίτου, στη συνέχεια Amazon Bedrock, επιλέξτε την περιοχή us-gov-west-1 και καρφιτσώστε τα μοντέλα· εγκαταστάσεις που έχουν ρυθμιστεί προηγουμένως μπορούν να ανοίξουν ξανά τον οδηγό με /setup-bedrock. Η επιλογή B ορίζει μεταβλητές περιβάλλοντος: CLAUDECODEUSEBEDROCK=1, AWSREGION ορισμένη σε us-gov-west-1, και ANTHROPICMODEL που δείχνει σε IDs μοντέλων με πρόθεμα us-gov., όπως us-gov.anthropic.claude-sonnet-5-5 ή us-gov.anthropic.claude-opus-5-5. Η επιλογή C δρομολογεί το Claude Code μέσω Mantle με CLAUDECODEUSEMANTLE=1, και οι σημαίες Bedrock και Mantle μπορούν να συνδυαστούν σε μία συνεδρία. Η εκτέλεση του /status επαληθεύει τη ρύθμιση· η γραμμή παρόχου εμφανίζει Amazon Bedrock ή Amazon Bedrock (Mantle).

Εταιρική Ανάπτυξη και Έλεγχοι Κόστους

Με το Claude Code πλέον γενικά διαθέσιμο, η AWS συνιστά τη διαχείριση ταυτοτήτων και πρόσβασης μέσω του AWS IAM Identity Center με προσωρινά διαπιστευτήρια βάσει ρόλου αντί για στατικά κλειδιά πρόσβασης, την αυτοματοποίηση των προεπιλεγμένων μεταβλητών περιβάλλοντος ή τη κεντρική διαχείριση αρχείων ρυθμίσεων, καθώς και την υλοποίηση των Οδηγιών της για το Claude Code με το Amazon Bedrock σε μεγάλες εταιρικές υλοποιήσεις. Η AWS επίσης προτείνει την ανασκόπηση των ορίων υπηρεσίας Bedrock για tokens ανά λεπτό και αιτήματα ανά λεπτό σε σχέση με τον αριθμό των ενεργών προγραμματιστών.

Η AWS συνιστά την καθορισμένη (pinning) των εκδόσεων μοντέλων, επειδή τα μη καθορισμένα ψευδώνυμα όπως sonnet και opus οδηγούν στις ενσωματωμένες προεπιλογές του Claude Code, οι οποίες ενδέχεται να αλλάξουν μεταξύ εκδόσεων. Το Claude Code έχει ως προεπιλογή το Claude Opus 5.5 ως κύριο μοντέλο, έτσι μια μη καθορισμένη ανάπτυξη χρεώνεται με το κόστος ανά token του Opus, το οποίο, όπως σημειώνει η ανάρτηση, είναι υψηλότερο από αυτό του Claude Sonnet 5.5. Για τη διαχείριση κόστους, η AWS επισημαίνει τα όρια token ανά χρήστη που επιβάλλουν ημερήσια όρια με ειδοποιήσεις στο 80 % και 100 % των ορίων, βασισμένα στην καταγραφή κλήσεων CloudWatch, Lambda και DynamoDB, καθώς και την προσωρινή αποθήκευση (caching) με επιλογές TTL 5 λεπτών και 1 ώρα για τα υποστηριζόμενα μοντέλα.

Η AWS προτείνει να ορίζονται προεπιλογή για τις ομάδες το Claude Sonnet 5.5 και να διατηρείται το Claude Opus 5.5 για εργασίες που απαιτούν βαθύτερη λογική ή μεγαλύτερες αυτόνομες εκτελέσεις, ενώ φορτία εργασίας που απαιτούν εξουσιοδότηση IL4/IL5 θα πρέπει να έχουν ως προεπιλογή το Claude Sonnet 5, το οποίο, όπως περιγράφει η ανάρτηση, προσφέρει την ισχυρότερη κάλυψη συμμόρφωσης για ευαίσθητα περιβάλλοντα. Χαρακτηρίζει το Claude Sonnet 5.5 ως βελτίωση σε σχέση με το Claude Sonnet 5 στον προγραμματισμό και τη γνώση, με χαμηλότερο κόστος ανά εργασία. Σύμφωνα με την Anthropic, όπως αναφέρεται στα αρχεία της AWS, το Claude Opus 5.5 ολοκληρώνει εργασίες χρησιμοποιώντας λιγότερα tokens από το Claude Opus 5, με χαμηλότερη τιμή ανά token.

Σε θέματα ασφαλείας, η AWS συνιστά τη διεξαγωγή ενδελεχούς αξιολόγησης πριν από την ανάπτυξη: το Amazon Bedrock ασφαλίζει το επίπεδο επαγωγής, αλλά το Claude Code εκτελείται σε τοπικά μηχανήματα προγραμματιστών και απαιτεί ξεχωριστή αξιολόγηση και διαχείριση κινδύνου. Η ανάρτηση προτείνει την εφαρμογή ελέγχων όπως διαχειριζόμενα δικαιώματα, καταγραφή κλήσεων και όρια token ανά χρήστη, όπως θα γινόταν για άλλο λογισμικό τρίτων στο ίδιο περιβάλλον.