AWS Detalla el Despliegue de Claude Code en Amazon Bedrock en GovCloud (US)

Amazon Web Services publicó orientación en su blog de aprendizaje automático el 5 de octubre de 2026, detallando cómo las organizaciones con requisitos regulatorios o de cumplimiento, incluido el Reglamento Internacional de Tráfico de Armamento (ITAR), pueden ejecutar Claude Code de Anthropic con Claude Opus 5.5 y Claude Sonnet 5.5 en Amazon Bedrock en las regiones AWS GovCloud (US).

Según la publicación, Claude Opus 5.5 y Claude Sonnet 5.5 poseen la certificación FedRAMP Clase D (anteriormente Alta) en Amazon Bedrock, mientras que Claude Sonnet 5 cuenta con la certificación FedRAMP Clase D y la autorización del Departamento de Defensa Nivel de Impacto 4 y 5 (IL4/IL5). Bedrock en GovCloud (US) ofrece rutas de autorización FedRAMP Clase D y del Proveedor de Servicios en la Nube del DoD SRG IL4/IL5, y su protección de datos incorporada significa que el contenido del cliente no se almacena, registra, utiliza para entrenar modelos de AWS ni se comparte con terceros.

Claude Opus 5.5 estuvo disponible en AWS GovCloud (US) el 22 de septiembre de 2026, según un anuncio de AWS, y Claude Sonnet 5.5 se lanzó el 28 de septiembre de 2026. En el anuncio de Opus, AWS indicó que el modelo se ofrece en Amazon Bedrock con soporte de retención de datos cero por defecto y residencia de datos regional.

Dos Superficies de Punto Final de Bedrock

Amazon Bedrock en AWS GovCloud (US) admite dos superficies de punto final, bedrock-runtime y bedrock-mantle, ambas impulsadas por el mismo motor de inferencia Mantle con una arquitectura Zero Operator Access. El punto final bedrock-runtime utiliza el SDK de AWS a través de las API InvokeModel y Converse y admite Amazon Bedrock Guardrails, bases de conocimiento, agentes y registro de invocaciones; AWS lo recomienda para la mayoría de las aplicaciones nuevas, particularmente aquellas que requieren auditorías.

El punto final bedrock-mantle admite de forma nativa la API Anthropic Messages, con capacidades exclusivas de esa superficie, como herramientas del lado del servidor, inferencia en segundo plano y proyectos. El punto final bedrock-runtime está disponible en ambas regiones de GovCloud (US-West y US-East), mientras que bedrock-mantle solo está disponible en AWS GovCloud (US-West). Las guardrails y el registro de invocaciones son exclusivas de bedrock-runtime, por lo que la publicación dirige las implementaciones que requieren auditorías exhaustivas y filtrado de contenido a ese punto final.

Qué Hace Claude Code

Claude Code es la herramienta de codificación agente de Anthropic que lee una base de código, edita archivos, ejecuta comandos e integra con herramientas de desarrollo. Funciona en la terminal, en entornos de desarrollo integrados como VS Code y JetBrains, y en segundo plano mediante el Claude Agent SDK.

AWS enumera capacidades que incluyen escribir código y corregir errores en varios archivos, ejecutar y arreglar pruebas y linting, buscar en el historial de Git, resolver conflictos de fusión y crear commits y pull requests. La herramienta se conecta a herramientas externas y fuentes de datos mediante el Model Context Protocol, incluyendo la AWS Command Line Interface, Terraform y Kubernetes, y puede generar subagentes que trabajen simultáneamente en diferentes partes de una tarea. El comportamiento puede personalizarse con archivos de memoria CLAUDE.md, habilidades y hooks, y las tareas recurrentes pueden automatizarse mediante la integración CI/CD con GitHub Actions o GitLab CI/CD.

Configuración e Instalación

Los requisitos previos incluyen una cuenta AWS GovCloud (US) con acceso a Amazon Bedrock; permisos IAM que como mínimo incluyan bedrock:InvokeModel, bedrock:InvokeModelWithResponseStream, bedrock:ListInferenceProfiles y bedrock:GetInferenceProfile para bedrock-runtime, además de acciones bedrock-mantle o la política administrada AmazonBedrockMantleInferenceAccess para el punto final Mantle; acceso al modelo Claude Opus 5.5, Claude Sonnet 5.5 y Claude Sonnet 5 habilitado en la cuenta; y la AWS CLI configurada con credenciales de corto plazo o AWS SSO.

El artículo documenta tres rutas de configuración, etiquetadas de la A a la C. La opción A usa el asistente de inicio de sesión interactivo de Claude Code: seleccione la plataforma de terceros, luego Amazon Bedrock, elija la región us-gov-west-1 y fije los modelos; las instalaciones configuradas previamente pueden volver a abrir el asistente con /setup-bedrock. La opción B establece variables de entorno: CLAUDECODEUSEBEDROCK=1, AWSREGION configurada a us-gov-west-1, y ANTHROPICMODEL apuntando a IDs de modelo con prefijo us-gov. como us-gov.anthropic.claude-sonnet-5-5 o us-gov.anthropic.claude-opus-5-5. La opción C enruta Claude Code a través de Mantle con CLAUDECODEUSEMANTLE=1, y las banderas de Bedrock y Mantle pueden combinarse en una sola sesión. Ejecutar /status verifica la configuración; la línea del proveedor muestra Amazon Bedrock o Amazon Bedrock (Mantle).

Despliegue Empresarial y Controles de Costos

Con Claude Code ya disponible de forma general, AWS recomienda gestionar la identidad y el acceso a través de AWS IAM Identity Center con credenciales temporales basadas en roles en lugar de claves de acceso estáticas, automatizando variables de entorno predeterminadas o gestionando los archivos de configuración de forma centralizada, e implementando su Guía para Claude Code con Amazon Bedrock para grandes despliegues empresariales. AWS también aconseja revisar las cuotas del servicio Bedrock para tokens por minuto y solicitudes por minuto en relación con el número de desarrolladores activos.

AWS recomienda fijar las versiones de los modelos porque los alias sin fijar, como sonnet y opus, resuelven a los valores predeterminados incorporados de Claude Code, los cuales pueden cambiar entre versiones. Claude Code utiliza por defecto Claude Opus 5.5 como modelo principal, por lo que una implementación sin fijar se factura a la tarifa por token de Opus, que, según indica la publicación, es superior a la de Claude Sonnet 5.5. Para la gobernanza de costos, AWS señala los límites de token por usuario que imponen restricciones diarias con alertas al 80 % y al 100 % de los umbrales, basados en el registro de invocaciones de CloudWatch, Lambda y DynamoDB, y recomienda el almacenamiento en caché de indicaciones con opciones de TTL de 5 minutos y 1 hora para los modelos compatibles.

AWS sugiere establecer como predeterminado para los equipos Claude Sonnet 5.5 y reservar Claude Opus 5.5 para tareas que requieran razonamiento más profundo o ejecuciones autónomas más largas, mientras que las cargas de trabajo que necesiten autorización IL4/IL5 deberían usar por defecto Claude Sonnet 5, que la publicación describe como la que brinda la cobertura de cumplimiento más robusta para entornos sensibles. La publicación caracteriza a Claude Sonnet 5.5 como una mejora respecto a Claude Sonnet 5 en programación y trabajo de conocimiento, con un costo por tarea inferior. Según Anthropic, citado en los registros de AWS, Claude Opus 5.5 completa las tareas utilizando menos tokens que Claude Opus 5 a un precio por token más bajo.

En cuanto a seguridad, AWS recomienda realizar una evaluación exhaustiva antes de la implementación: Amazon Bedrock protege la capa de inferencia, pero Claude Code se ejecuta en las máquinas locales de los desarrolladores y requiere una evaluación y gestión de riesgos independientes. La publicación aconseja aplicar controles como permisos gestionados, registro de invocaciones y límites de token por usuario, al igual que se haría con otro software de terceros en su entorno.