AWS detaljer om Claude Code-distribution på Amazon Bedrock i GovCloud (US)

Amazon Web Services publicerade vägledning på sin Machine Learning Blog den 5 oktober 2026, där de beskriver hur organisationer med regulatoriska eller efterlevnadskrav, inklusive International Traffic in Arms Regulations (ITAR), kan köra Anthropic:s Claude Code med Claude Opus 5.5 och Claude Sonnet 5.5 på Amazon Bedrock i AWS GovCloud (US)-regionerna.

Enligt inlägget har Claude Opus 5.5 och Claude Sonnet 5.5 FedRAMP Class D‑certifiering (tidigare High) på Amazon Bedrock, medan Claude Sonnet 5 har FedRAMP Class D‑certifiering samt DoD Impact Level 4 och 5 (IL4/IL5)‑auktorisation. Bedrock i GovCloud (US) erbjuder FedRAMP Class D‑ och DoD Cloud Service Provider SRG IL4/IL5‑auktorisationsvägar, och dess inbyggda dataskydd innebär att kundinnehåll inte lagras, loggas, används för att träna AWS‑modeller eller delas med tredje part.

Claude Opus 5.5 blev tillgänglig på AWS GovCloud (US) den 22 september 2026, enligt ett AWS‑meddelande, och Claude Sonnet 5.5 följde den 28 september 2026. I Opus‑meddelandet uppgav AWS att modellen erbjuds på Amazon Bedrock med noll datalagringsstöd som standard samt regional databoende.

Två Bedrock‑slutpunktsytor

Amazon Bedrock i AWS GovCloud (US) stödjer två slutpunktsytor, bedrock-runtime och bedrock-mantle, som båda drivs av samma Mantle‑inferensmotor med en Zero Operator Access‑arkitektur. Bedrock-runtime‑slutpunkten använder AWS SDK via InvokeModel‑ och Converse‑API:erna och stödjer Amazon Bedrock Guardrails, kunskapsbaser, agenter och anropsloggning; AWS rekommenderar den för de flesta nya applikationer, särskilt de som kräver revisionsspår.

Bedrock-mantle‑slutpunkten stödjer Anthropic Messages‑API:n nativt, med funktioner som är exklusiva för den ytan, såsom server‑sidverktyg, bakgrundsinferens och projekt. Bedrock-runtime‑slutpunkten är tillgänglig i båda GovCloud‑regionerna (US‑West och US‑East), medan bedrock-mantle endast finns i AWS GovCloud (US‑West). Guardrails och anropsloggning är exklusiva för bedrock-runtime, så inlägget pekar på den slutpunkten för distributioner som kräver omfattande revisionsspår och innehållsfiltrering.

Vad Claude Code gör

Claude Code är Anthropic:s agentbaserade kodverktyg som läser en kodbas, redigerar filer, kör kommandon och integreras med utvecklingsverktyg. Det fungerar i terminalen, i integrerade utvecklingsmiljöer såsom VS Code och JetBrains, samt i bakgrunden via Claude Agent SDK.

AWS listar funktioner som inkluderar att skriva kod och åtgärda buggar i flera filer, köra och fixa tester samt lintning, söka i Git‑historik, lösa merge‑konflikter och skapa commit‑ och pull‑request. Verktyget ansluter till externa verktyg och datakällor via Model Context Protocol, inklusive AWS Command Line Interface, Terraform och Kubernetes, och kan skapa underagenter som arbetar med olika delar av en uppgift samtidigt. Beteendet kan anpassas med CLAUDE.md‑minnesfiler, färdigheter och hooks, och återkommande uppgifter kan automatiseras via CI/CD‑integration med GitHub Actions eller GitLab CI/CD.

Installation och konfiguration

Förutsättningar inkluderar ett AWS GovCloud (US)-konto med Amazon Bedrock‑åtkomst; IAM‑behörigheter som minst omfattar bedrock:InvokeModel, bedrock:InvokeModelWithResponseStream, bedrock:ListInferenceProfiles och bedrock:GetInferenceProfile för bedrock-runtime, samt bedrock-mantle‑åtgärder eller den hanterade policyn AmazonBedrockMantleInferenceAccess för Mantle‑slutpunkten; modellåtkomst till Claude Opus 5.5, Claude Sonnet 5.5 och Claude Sonnet 5 aktiverad i kontot; och AWS CLI konfigurerad med kort‑livade autentiseringsuppgifter eller AWS SSO.

Inlägget beskriver tre konfigurationsvägar, märkta A till C. Alternativ A använder Claude Codes interaktiva inloggningsguide: välj tredjepartsplattform, sedan Amazon Bedrock, välj regionen us-gov-west-1 och lås modeller; tidigare konfigurerade installationer kan återöppna guiden med /setup-bedrock. Alternativ B sätter miljövariabler: CLAUDECODEUSEBEDROCK=1, AWSREGION till us-gov-west-1, och ANTHROPICMODEL som pekar på us-gov‑prefixade modell‑ID:n såsom us-gov.anthropic.claude-sonnet-5-5 eller us-gov.anthropic.claude-opus-5-5. Alternativ C dirigerar Claude Code genom Mantle med CLAUDECODEUSEMANTLE=1, och Bedrock‑ och Mantle‑flaggorna kan kombineras i en enda session. Att köra /status verifierar installationen; leverantörsraden visar Amazon Bedrock eller Amazon Bedrock (Mantle).

Företagsdistribution och kostnadskontroller

Nu när Claude Code är allmänt tillgänglig rekommenderar AWS att styra identitet och åtkomst via AWS IAM Identity Center med temporära, rollbaserade autentiseringsuppgifter istället för statiska åtkomstnycklar, automatisera standardmiljövariabler eller hantera inställningsfiler centralt, samt implementera dess Vägledning för Claude Code med Amazon Bedrock för stora företagsdistributioner. AWS råder också att granska Bedrock‑tjänstekvoter för token per minut och förfrågningar per minut i förhållande till antalet aktiva utvecklare.

AWS rekommenderar att låsa modellversioner eftersom ospåverkade alias som sonnet och opus löser upp till Claude Code:s inbyggda standardinställningar, vilka kan förändras mellan releaser. Claude Code har Claude Opus 5.5 som standardmodell, så en ospåverkad distribution faktureras enligt Opus per‑token‑pris, vilket inlägget påpekar är högre än Claude Sonnet 5.5:s. För kostnadsstyrning pekar AWS på per‑användar‑token‑gränser som verkställs med dagliga tak och varningar vid 80 % och 100 % trösklar, byggda på CloudWatch‑anropsloggning, Lambda och DynamoDB, samt på prompt‑cachning med TTL‑alternativ på 5 minuter och 1 timme för stödjade modeller.

AWS föreslår att standardinställningen för team är Claude Sonnet 5.5 och att reservera Claude Opus 5.5 för uppgifter som kräver djupare resonemang eller längre autonoma körningar, medan arbetsbelastningar som kräver IL4/IL5‑auktorisation bör ha Claude Sonnet 5 som standard, vilket inlägget beskriver som den starkaste efterlevnadsnivån för känsliga miljöer. Det framställer Claude Sonnet 5.5 som ett steg upp från Claude Sonnet 5 när det gäller kodning och kunskapsarbete till en lägre kostnad per uppgift. Enligt Anthropic, enligt AWS‑uppgifterna, slutför Claude Opus 5.5 uppgifter med färre token än Claude Opus 5 till ett lägre token‑pris.

När det gäller säkerhet rekommenderar AWS att genomföra en grundlig bedömning innan distribution: Amazon Bedrock skyddar inferenslagret, men Claude Code körs på lokala utvecklarmaskiner och kräver separat utvärdering och riskhantering. Inlägget råder att tillämpa kontroller såsom hanterade behörigheter, anropsloggning och per‑användar‑token‑gränser, på samma sätt som för annan tredjepartsprogramvara i dess miljö.