AWS विवरण Claude Code डिप्लॉयमेंट Amazon Bedrock पर GovCloud (US)

Amazon Web Services ने अपने मशीन लर्निंग ब्लॉग पर मार्गदर्शन 5 अक्टूबर, 2026 को प्रकाशित किया, जिसमें यह बताया गया है कि नियामक या अनुपालन आवश्यकताओं वाले संगठन, जिसमें अंतर्राष्ट्रीय हथियार व्यापार नियम (ITAR) शामिल हैं, Anthropic के Claude Code को Claude Opus 5.5 और Claude Sonnet 5.5 के साथ Amazon Bedrock पर AWS GovCloud (US) क्षेत्रों में कैसे चलाते हैं।

पोस्ट के अनुसार, Claude Opus 5.5 और Claude Sonnet 5.5 Amazon Bedrock पर FedRAMP क्लास D (पहले हाई) प्रमाणन रखते हैं, जबकि Claude Sonnet 5 FedRAMP क्लास D प्रमाणन और DoD इम्पैक्ट लेवल 4 और 5 (IL4/IL5) प्राधिकरण रखता है। GovCloud (US) में Bedrock FedRAMP क्लास D और DoD क्लाउड सर्विस प्रोवाइडर SRG IL4/IL5 प्राधिकरण मार्ग प्रदान करता है, और इसका अंतर्निहित डेटा संरक्षण का अर्थ है कि ग्राहक सामग्री संग्रहीत, लॉग नहीं की जाती, AWS मॉडल को प्रशिक्षित करने के लिए उपयोग नहीं की जाती, या तृतीय पक्षों के साथ साझा नहीं की जाती।

Claude Opus 5.5 22 सितंबर, 2026 को AWS GovCloud (US) में उपलब्ध हुआ, AWS घोषणा के अनुसार, और Claude Sonnet 5.5 28 सितंबर, 2026 को जारी हुआ. Opus घोषणा में, AWS ने कहा कि मॉडल डिफ़ॉल्ट रूप से शून्य डेटा रिटेंशन समर्थन के साथ Amazon Bedrock पर पेश किया गया है और क्षेत्रीय डेटा निवासिता है।

दो Bedrock एंडपॉइंट सतहें

AWS GovCloud (US) में Amazon Bedrock दो एंडपॉइंट सतहों, bedrock-runtime और bedrock-mantle, को समर्थन देता है, दोनों एक ही Mantle इन्फ़रेंस इंजन द्वारा संचालित हैं, जिसमें Zero Operator Access आर्किटेक्चर है। bedrock-runtime एंडपॉइंट AWS SDK को InvokeModel और Converse API के माध्यम से उपयोग करता है और Amazon Bedrock Guardrails, Knowledge Bases, Agents, और invocation logging को समर्थन देता है; AWS इसे अधिकांश नई एप्लिकेशनों के लिए, विशेष रूप से उन एप्लिकेशनों के लिए अनुशंसा करता है जिन्हें ऑडिट ट्रेल की आवश्यकता होती है।

bedrock-mantle एंडपॉइंट Anthropic Messages API को मूल रूप से समर्थन देता है, जिसमें इस सतह के लिए विशिष्ट क्षमताएँ हैं, जैसे सर्वर‑साइड टूल्स, बैकग्राउंड इन्फ़रेंस, और प्रोजेक्ट्स। bedrock-runtime एंडपॉइंट दोनों GovCloud क्षेत्रों (US-West और US-East) में उपलब्ध है, जबकि bedrock-mantle केवल AWS GovCloud (US-West) में उपलब्ध है। Guardrails और invocation logging केवल bedrock-runtime के लिए विशिष्ट हैं, इसलिए पोस्ट उन डिप्लॉयमेंट्स को निर्देशित करता है जिन्हें व्यापक ऑडिट ट्रेल और कंटेंट फ़िल्टरिंग की आवश्यकता है, इस एंडपॉइंट की ओर।

Claude Code क्या करता है

Claude Code Anthropic का एजेंटिक कोडिंग टूल है जो कोडबेस को पढ़ता है, फ़ाइलें संपादित करता है, कमांड चलाता है, और विकास टूल्स के साथ एकीकृत होता है। यह टर्मिनल में, VS Code और JetBrains जैसे एकीकृत विकास वातावरण में, और Claude Agent SDK के माध्यम से बैकग्राउंड में कार्य करता है।

AWS उन क्षमताओं को सूचीबद्ध करता है जिनमें कई फ़ाइलों में कोड लिखना और बग ठीक करना, परीक्षण चलाना और सुधारना तथा लिंटिंग, Git इतिहास खोजना, मर्ज कॉन्फ्लिक्ट हल करना, और कमिट और पुल रिक्वेस्ट बनाना शामिल है। टूल Model Context Protocol के माध्यम से बाहरी टूल्स और डेटा स्रोतों से जुड़ता है, जिसमें AWS कमांड लाइन इंटरफ़ेस, Terraform, और Kubernetes शामिल हैं, और यह एक ही समय में कार्य के विभिन्न भागों पर काम करने वाले सब‑एजेंट्स को उत्पन्न कर सकता है। व्यवहार को CLAUDE.md मेमोरी फ़ाइलों, कौशल और हुक्स के साथ अनुकूलित किया जा सकता है, और दोहराए जाने वाले कार्यों को CI/CD एकीकरण के साथ GitHub Actions या GitLab CI/CD के माध्यम से स्वचालित किया जा सकता है।

सेटअप और कॉन्फ़िगरेशन

पूर्वापेक्षाएँ शामिल हैं एक AWS GovCloud (US) खाता जिसमें Amazon Bedrock एक्सेस हो; IAM अनुमतियाँ जिनमें न्यूनतम रूप से bedrock:InvokeModel, bedrock:InvokeModelWithResponseStream, bedrock:ListInferenceProfiles, और bedrock:GetInferenceProfile bedrock-runtime के लिए शामिल हों, साथ ही bedrock-mantle क्रियाएँ या Mantle एंडपॉइंट के लिए AmazonBedrockMantleInferenceAccess प्रबंधित नीति; खाते में Claude Opus 5.5, Claude Sonnet 5.5, और Claude Sonnet 5 के मॉडल एक्सेस सक्षम हो; और AWS CLI को अल्पकालिक क्रेडेंशियल्स या AWS SSO के साथ कॉन्फ़िगर किया गया हो।

पोस्ट तीन कॉन्फ़िगरेशन पथों का दस्तावेज़ीकरण करता है, जिन्हें A से C तक लेबल किया गया है। विकल्प A Claude Code के इंटरैक्टिव लॉगिन विज़ार्ड का उपयोग करता है: 3rd-party प्लेटफ़ॉर्म चुनें, फिर Amazon Bedrock, us-gov-west-1 क्षेत्र चुनें, और मॉडल पिन करें; पहले से कॉन्फ़िगर किए गए इंस्टॉलेशन /setup-bedrock के साथ विज़ार्ड को पुनः खोल सकते हैं। विकल्प B पर्यावरण वेरिएबल सेट करता है: CLAUDECODEUSEBEDROCK=1, AWSREGION को us-gov-west-1 पर सेट करें, और ANTHROPICMODEL को us-gov.-प्रिफ़िक्स वाले मॉडल IDs जैसे us-gov.anthropic.claude-sonnet-5-5 या us-gov.anthropic.claude-opus-5-5 की ओर इंगित करें। विकल्प C Claude Code को Mantle के माध्यम से CLAUDECODEUSEMANTLE=1 के साथ रूट करता है, और Bedrock और Mantle फ़्लैग्स को एक सत्र में संयोजित किया जा सकता है। /status चलाने से सेटअप सत्यापित होता है; प्रदाता लाइन में Amazon Bedrock या Amazon Bedrock (Mantle) दिखाया जाता है।

एंटरप्राइज़ डिप्लॉयमेंट और लागत नियंत्रण

Claude Code अब सामान्य रूप से उपलब्ध होने के साथ, AWS सलाह देता है कि पहचान और एक्सेस को AWS IAM Identity Center के माध्यम से अस्थायी, भूमिका‑आधारित क्रेडेंशियल्स के साथ नियंत्रित किया जाए, स्थिर एक्सेस कुंजियों के बजाय; डिफ़ॉल्ट पर्यावरण वेरिएबल्स को स्वचालित किया जाए या सेटिंग्स फ़ाइलों को केंद्रीकृत रूप से प्रबंधित किया जाए, और बड़े एंटरप्राइज़ डिप्लॉयमेंट्स के लिए Amazon Bedrock के साथ Claude Code के लिए उसकी मार्गदर्शिका को लागू किया जाए। AWS यह भी सुझाव देता है कि सक्रिय डेवलपर्स की संख्या के मुकाबले प्रति मिनट टोकन और अनुरोधों के लिए Bedrock सेवा कोटा की समीक्षा की जाए।

AWS मॉडल संस्करणों को पिन करने की सलाह देता है क्योंकि अनपिन्ड उपनाम जैसे sonnet और opus Claude Code के निर्मित डिफ़ॉल्ट्स को हल करते हैं, जो रिलीज़ के बीच बदल सकते हैं। Claude Code डिफ़ॉल्ट रूप से Claude Opus 5.5 को अपना प्राथमिक मॉडल बनाता है, इसलिए अनपिन्ड डिप्लॉयमेंट को Opus प्रति‑टोकन दर पर बिल किया जाता है, जो पोस्ट में बताया गया है कि Claude Sonnet 5.5 की तुलना में अधिक है। लागत शासन के लिए, AWS प्रति‑उपयोगकर्ता टोकन गार्डरेल्स की ओर इशारा करता है जो दैनिक सीमाएँ लागू करते हैं और 80% तथा 100% थ्रेशहोल्ड पर अलर्ट देते हैं, जो CloudWatch इनवोकेशन लॉगिंग, Lambda और DynamoDB पर आधारित हैं, और समर्थित मॉडलों के लिए 5‑मिनट और 1‑घंटे के TTL विकल्पों के साथ प्रॉम्प्ट कैशिंग की भी सलाह देता है।

AWS टीमों को डिफ़ॉल्ट रूप से Claude Sonnet 5.5 पर सेट करने और गहरी तर्कशक्ति या लंबी स्वायत्त रन की आवश्यकता वाले कार्यों के लिए Claude Opus 5.5 को आरक्षित करने की सलाह देता है, जबकि IL4/IL5 प्राधिकरण की आवश्यकता वाले वर्कलोड को डिफ़ॉल्ट रूप से Claude Sonnet 5 पर रखना चाहिए, जिसे पोस्ट में संवेदनशील वातावरण के लिए सबसे मजबूत अनुपालन कवरेज प्रदान करने वाला बताया गया है। यह Claude Sonnet 5.5 को कोडिंग और ज्ञान कार्यों में Claude Sonnet 5 की तुलना में एक स्तर ऊपर और प्रति कार्य कम लागत वाला वर्णित करता है। Anthropic के अनुसार, जैसा कि AWS रिकॉर्ड में उद्धृत है, Claude Opus 5.5 कार्यों को कम टोकन उपयोग करके और प्रति टोकन कम कीमत पर पूरा करता है, तुलना में Claude Opus 5 के।

सुरक्षा के संदर्भ में, AWS तैनाती से पहले एक व्यापक मूल्यांकन करने की सलाह देता है: Amazon Bedrock इनफ़रेंस लेयर को सुरक्षित करता है, लेकिन Claude Code स्थानीय डेवलपर मशीनों पर चलता है और इसके लिए अलग मूल्यांकन और जोखिम प्रबंधन आवश्यक है। पोस्ट में अन्य तृतीय‑पक्षीय सॉफ़्टवेयर की तरह प्रबंधित अनुमतियों, इनवोकेशन लॉगिंग और प्रति‑उपयोगकर्ता टोकन सीमाओं जैसे नियंत्रण लागू करने की सलाह दी गई है।