AWS‑detaljer om Claude Code‑utrulling på Amazon Bedrock i GovCloud (US)

Amazon Web Services publiserte veiledning på sin maskinlæringsblogg 5. oktober 2026, og beskrev hvordan organisasjoner med regulatoriske eller samsvarskrav, inkludert International Traffic in Arms Regulations (ITAR), kan kjøre Anthropic’s Claude Code med Claude Opus 5.5 og Claude Sonnet 5.5 på Amazon Bedrock i AWS GovCloud (US)-regionene.

Ifølge innlegget har Claude Opus 5.5 og Claude Sonnet 5.5 FedRAMP Class D‑sertifisering (tidligere High) på Amazon Bedrock, mens Claude Sonnet 5 har FedRAMP Class D‑sertifisering og DoD Impact Level 4 og 5 (IL4/IL5) autorisasjon. Bedrock i GovCloud (US) tilbyr FedRAMP Class D‑ og DoD Cloud Service Provider SRG IL4/IL5‑autorisasjonsveier, og den innebygde databeskyttelsen betyr at kundens innhold ikke lagres, loggføres, brukes til å trene AWS‑modeller eller deles med tredjeparter.

Claude Opus 5.5 ble tilgjengelig på AWS GovCloud (US) 22. september 2026, ifølge en AWS‑kunngjøring, og Claude Sonnet 5.5 ble gjort tilgjengelig 28. september 2026. I Opus‑kunngjøringen oppga AWS at modellen tilbys på Amazon Bedrock med null datalagringsstøtte som standard og regional datalokalitet.

To Bedrock‑endpoint‑flater

Amazon Bedrock i AWS GovCloud (US) støtter to endpoint‑flater, bedrock-runtime og bedrock-mantle, som begge drives av den samme Mantle‑infernsmotoren med en Zero Operator Access‑arkitektur. bedrock-runtime‑endpointet bruker AWS SDK via InvokeModel‑ og Converse‑API‑ene og støtter Amazon Bedrock Guardrails, kunnskapsbaser, agenter og invokasjonslogging; AWS anbefaler dette for de fleste nye applikasjoner, spesielt de som krever revisjonsspor.

bedrock-mantle‑endpointet støtter Anthropic Messages‑API‑en nativt, med funksjoner eksklusive for denne flaten, som server‑side‑verktøy, bakgrunnsinferens og prosjekter. bedrock-runtime‑endpointet er tilgjengelig i begge GovCloud‑regioner (US‑West og US‑East), mens bedrock-mantle kun er tilgjengelig i AWS GovCloud (US‑West). Guardrails og invokasjonslogging er eksklusive for bedrock-runtime, så innlegget anbefaler dette endpointet for utrullinger som krever omfattende revisjonsspor og innholdsfiltrering.

Hva Claude Code gjør

Claude Code er Anthropics agentbaserte kodeverktøy som leser en kodebase, redigerer filer, kjører kommandoer og integreres med utviklingsverktøy. Det fungerer i terminalen, i integrerte utviklingsmiljøer som VS Code og JetBrains, og i bakgrunnen via Claude Agent SDK.

AWS oppgir funksjoner som inkluderer å skrive kode og rette feil i flere filer, kjøre og rette tester og linting, søke i Git‑historikk, løse sammenflettingskonflikter, samt opprette commits og pull‑requests. Verktøyet kobles til eksterne verktøy og datakilder via Model Context Protocol, inkludert AWS Command Line Interface, Terraform og Kubernetes, og kan opprette underagenter som arbeider på ulike deler av en oppgave samtidig. Atferd kan tilpasses med CLAUDE.md‑minnefiler, ferdigheter og hooks, og gjentakende oppgaver kan automatiseres gjennom CI/CD‑integrasjon med GitHub Actions eller GitLab CI/CD.

Oppsett og konfigurasjon

Forutsetninger inkluderer en AWS GovCloud (US)-konto med tilgang til Amazon Bedrock; IAM‑tillatelser som minst omfatter bedrock:InvokeModel, bedrock:InvokeModelWithResponseStream, bedrock:ListInferenceProfiles og bedrock:GetInferenceProfile for bedrock-runtime, samt bedrock-mantle‑handlinger eller den administrerte policyen AmazonBedrockMantleInferenceAccess for Mantle‑endpointet; modelltilgang til Claude Opus 5.5, Claude Sonnet 5.5 og Claude Sonnet 5 aktivert i kontoen; og AWS CLI konfigurert med kortvarige legitimasjoner eller AWS SSO.

Innlegget dokumenterer tre konfigurasjonsveier, merket A til C. Alternativ A bruker Claude Codes interaktive innloggingsveiviser: velg tredjepartsplattform, deretter Amazon Bedrock, velg regionen us-gov-west-1, og fest modeller; tidligere konfigurerte installasjoner kan gjenåpne veiviseren med /setup-bedrock. Alternativ B setter miljøvariabler: CLAUDECODEUSEBEDROCK=1, AWSREGION satt til us-gov-west-1, og ANTHROPICMODEL peker på us-gov.-prefikset modell‑ID‑er som us-gov.anthropic.claude-sonnet-5-5 eller us-gov.anthropic.claude-opus-5-5. Alternativ C ruter Claude Code gjennom Mantle med CLAUDECODEUSEMANTLE=1, og Bedrock‑ og Mantle‑flaggene kan kombineres i en enkelt økt. Å kjøre /status verifiserer oppsettet; leverandørlinjen viser Amazon Bedrock eller Amazon Bedrock (Mantle).

Bedriftsutrulling og kostnadskontroller

Med Claude Code nå generelt tilgjengelig, anbefaler AWS å styre identitet og tilgang via AWS IAM Identity Center med midlertidige, rollebaserte legitimasjoner i stedet for statiske tilgangsnøkler, automatisere standard miljøvariabler eller administrere innstillingsfiler sentralt, samt implementere sin veiledning for Claude Code med Amazon Bedrock for store bedriftsutrullinger. AWS anbefaler også å gjennomgå Bedrock‑tjeneste­kvoter for antall token per minutt og forespørsler per minutt i forhold til antall aktive utviklere.

AWS anbefaler å feste modellversjoner fordi ufestede aliaser som sonnet og opus løser seg til de innebygde standardene for Claude Code, som kan endres mellom utgivelser. Claude Code har Claude Opus 5.5 som standardmodell, så en ufestet distribusjon faktureres etter Opus‑prisen per token, noe innlegget påpeker er høyere enn for Claude Sonnet 5.5. For kostnadsstyring peker AWS på token‑sikringer per bruker som håndhever daglige grenser med varsler ved 80 % og 100 % terskler, bygget på CloudWatch‑invokasjonslogging, Lambda og DynamoDB, samt på hurtigbufring med TTL‑alternativer på 5 minutter og 1 time for støttede modeller.

AWS foreslår å sette team som standard til Claude Sonnet 5.5 og reservere Claude Opus 5.5 for oppgaver som krever dypere resonnering eller lengre autonome kjøringer, mens arbeidsbelastninger som krever IL4/IL5‑autorisasjon bør bruke Claude Sonnet 5 som standard, noe innlegget beskriver som å tilby den sterkeste samsvarsdekningen for sensitive miljøer. Det karakteriserer Claude Sonnet 5.5 som et steg opp fra Claude Sonnet 5 når det gjelder koding og kunnskapsarbeid til en lavere kostnad per oppgave. Ifølge Anthropic, som sitert i AWS‑registrene, fullfører Claude Opus 5.5 oppgaver med færre token enn Claude Opus 5 til en lavere pris per token.

Når det gjelder sikkerhet, anbefaler AWS å gjennomføre en grundig vurdering før distribusjon: Amazon Bedrock sikrer inferenslaget, men Claude Code kjører på lokale utviklermaskiner og krever separat evaluering og risikostyring. Innlegget råder til å anvende kontroller som administrerte tillatelser, invokasjonslogging og token‑grenser per bruker, slik man ville gjort for annen tredjepartsprogramvare i miljøet.