AWS, Amazon Bedrock üzerindeki Claude Code Dağıtımını GovCloud (US) Bölgesinde Ayrıntılandırıyor

Amazon Web Services, 5 Ekim 2026’da Makine Öğrenimi Blogundaki rehber yayınlayarak, Uluslararası Silah Ticareti Yönetmelikleri (ITAR) dahil olmak üzere düzenleyici veya uyumluluk gereksinimleri olan kuruluşların Anthropic’in Claude Code’u Claude Opus 5.5 ve Claude Sonnet 5.5 ile Amazon Bedrock üzerinde AWS GovCloud (US) bölgelerinde çalıştırabileceğini ayrıntılı olarak açıkladı.

Yazıya göre, Claude Opus 5.5 ve Claude Sonnet 5.5, Amazon Bedrock üzerinde FedRAMP Sınıf D (eski adıyla Yüksek) sertifikasına sahiptir, Claude Sonnet 5 ise FedRAMP Sınıf D sertifikası ve DoD Etki Seviyesi 4 ve 5 (IL4/IL5) yetkilendirmesine sahiptir. GovCloud (US) içindeki Bedrock, FedRAMP Sınıf D ve DoD Bulut Hizmet Sağlayıcı SRG IL4/IL5 yetkilendirme yolları sunar ve yerleşik veri koruması, müşteri içeriğinin depolanmadığını, kaydedilmediğini, AWS modellerini eğitmek için kullanılmadığını veya üçüncü taraflarla paylaşılmadığını garanti eder.

Claude Opus 5.5, 22 Eylül 2026’da AWS duyurusuna göre AWS GovCloud (US) bölgesinde kullanılabilir hale geldi ve Claude Sonnet 5.5 28 Eylül 2026’da yayınlandı. Opus duyurusunda, AWS modelin varsayılan olarak sıfır veri saklama desteği ve bölgesel veri ikametgahı ile Amazon Bedrock üzerinde sunulduğunu belirtti.

İki Bedrock Uç Nokta Yüzeyi

AWS GovCloud (US) içindeki Amazon Bedrock, bedrock-runtime ve bedrock-mantle olmak üzere iki uç nokta yüzeyini destekler; her ikisi de Zero Operator Access mimarisiyle aynı Mantle çıkarım motoru tarafından çalıştırılır. bedrock-runtime uç noktası, InvokeModel ve Converse API’leri aracılığıyla AWS SDK’sını kullanır ve Amazon Bedrock Guardrails, Bilgi Tabanları, Ajanlar ve çağrı kaydı özelliklerini destekler; AWS, özellikle denetim izleri gerektiren yeni uygulamalar için bunu önerir.

bedrock-mantle uç noktası, Anthropic Messages API’sini yerel olarak destekler ve sunucu tarafı araçları, arka plan çıkarımı ve Projeler gibi yalnızca bu yüzeye özgü yetenekler sunar. bedrock-runtime uç noktası her iki GovCloud Bölgesi’nde (US-West ve US-East) mevcuttur, ancak bedrock-mantle yalnızca AWS GovCloud (US-West) içinde bulunur. Guardrails ve çağrı kaydı yalnızca bedrock-runtime için geçerlidir; bu nedenle, kapsamlı denetim izleri ve içerik filtreleme gerektiren dağıtımlar bu uç noktaya yönlendirilir.

Claude Code Ne Yapar

Claude Code, Anthropic’in ajan tabanlı kodlama aracıdır; bir kod tabanını okur, dosyaları düzenler, komutları çalıştırır ve geliştirme araçlarıyla bütünleşir. Terminalde, VS Code ve JetBrains gibi bütünleşik geliştirme ortamlarında ve Claude Agent SDK aracılığıyla arka planda çalışır.

AWS, çoklu dosyalar arasında kod yazma ve hata düzeltme, testleri çalıştırma ve düzeltme, linting, Git geçmişinde arama, birleştirme çatışmalarını çözme ve commit ile pull request oluşturma gibi yetenekleri listeler. Araç, Model Context Protocol aracılığıyla AWS Command Line Interface, Terraform ve Kubernetes dahil olmak üzere harici araç ve veri kaynaklarına bağlanır ve görevin farklı bölümlerinde aynı anda çalışan alt ajanlar oluşturabilir. Davranış, CLAUDE.md bellek dosyaları, beceriler ve kancalarla özelleştirilebilir; tekrarlayan görevler ise GitHub Actions veya GitLab CI/CD ile CI/CD entegrasyonu üzerinden otomatikleştirilebilir.

Kurulum ve Yapılandırma

Ön koşullar, Amazon Bedrock erişimine sahip bir AWS GovCloud (US) hesabı; bedrock-runtime için en az bedrock:InvokeModel, bedrock:InvokeModelWithResponseStream, bedrock:ListInferenceProfiles ve bedrock:GetInferenceProfile izinlerini içeren IAM izinleri, Mantle uç noktası için bedrock-mantle eylemleri veya AmazonBedrockMantleInferenceAccess yönetilen politikası; hesabınızda Claude Opus 5.5, Claude Sonnet 5.5 ve Claude Sonnet 5 model erişiminin etkinleştirilmiş olması; ve kısa vadeli kimlik bilgileri veya AWS SSO ile yapılandırılmış AWS CLI.

Yazı, A’dan C’ye etiketlenmiş üç yapılandırma yolunu belgelemektedir. Seçenek A, Claude Code’un etkileşimli oturum açma sihirbazını kullanır: üçüncü taraf platformu seçin, ardından Amazon Bedrock, us-gov-west-1 bölgesini seçin ve modelleri sabitleyin; daha önce yapılandırılmış kurulumlar /setup-bedrock ile sihirbazı yeniden açabilir. Seçenek B ortam değişkenlerini ayarlar: CLAUDECODEUSEBEDROCK=1, AWSREGION us-gov-west-1 olarak ayarlanır ve ANTHROPICMODEL us-gov.-prefixed model kimliklerine, örneğin us-gov.anthropic.claude-sonnet-5-5 veya us-gov.anthropic.claude-opus-5-5 yönlendirilir. Seçenek C, Claude Code’u Mantle üzerinden CLAUDECODEUSEMANTLE=1 ile yönlendirir ve Bedrock ve Mantle bayrakları tek bir oturumda birleştirilebilir. /status komutunu çalıştırmak yapılandırmayı doğrular; sağlayıcı satırı Amazon Bedrock ya da Amazon Bedrock (Mantle) gösterir.

Kurumsal Dağıtım ve Maliyet Kontrolleri

Claude Code artık genel olarak kullanılabilir olduğundan, AWS kimlik ve erişimi statik erişim anahtarları yerine geçici, rol tabanlı kimlik bilgileriyle AWS IAM Identity Center üzerinden yönetmeyi, varsayılan ortam değişkenlerini otomatikleştirmeyi veya ayar dosyalarını merkezi olarak yönetmeyi ve büyük kurumsal dağıtımlar için Amazon Bedrock ile Claude Code için Rehberini uygulamayı önerir. AWS ayrıca, dakikadaki token ve istek sayısı için Bedrock hizmet kotalarının, aktif geliştirici sayısına göre incelenmesini tavsiye eder.

AWS, model sürümlerini sabitlemeyi öneriyor çünkü sonnet ve opus gibi sabitlenmemiş takma adlar Claude Code’un yerleşik varsayılanlarına yönlendirilir ve bu varsayılanlar sürümler arasında değişebilir. Claude Code, birincil modeli olarak Claude Opus 5.5’i varsayar, bu nedenle sabitlenmemiş bir dağıtım Opus token başına ücretlendirilir ve gönderide bunun Claude Sonnet 5.5’ten daha yüksek olduğu belirtiliyor. Maliyet yönetimi için AWS, CloudWatch çağrı kaydı, Lambda ve DynamoDB üzerine kurulu, günlük limitleri %80 ve %100 eşiklerinde uyarı veren kullanıcı başına token koruma sınırlarını ve desteklenen modeller için 5 dakikalık ve 1 saatlik TTL seçenekleriyle istemci önbelleklemesini işaret ediyor.

AWS, ekipleri varsayılan olarak Claude Sonnet 5.5’e ayarlamayı ve daha derin akıl yürütme veya daha uzun özerk çalıştırmalar gerektiren görevler için Claude Opus 5.5’i ayırmayı öneriyor; IL4/IL5 yetkilendirmesi gerektiren iş yükleri ise gönderide hassas ortamlar için en güçlü uyumluluk kapsamını sunduğu belirtilen Claude Sonnet 5’e varsayılan olarak ayarlanmalı. Claude Sonnet 5.5’in, Claude Sonnet 5’e göre kodlama ve bilgi işleri konusunda bir adım önde olduğunu ve görev başına daha düşük maliyetle çalıştığını belirtiyor. Anthropic’e göre, AWS kayıtlarında alıntılandığı gibi, Claude Opus 5.5, Claude Opus 5’e göre daha az token kullanarak görevleri tamamlıyor ve token başına fiyatı daha düşük.

Güvenlik konusunda AWS, dağıtımdan önce kapsamlı bir değerlendirme yapılmasını öneriyor: Amazon Bedrock, çıkarım katmanını güvence altına alır, ancak Claude Code yerel geliştirici makinelerinde çalışır ve ayrı bir değerlendirme ve risk yönetimi gerektirir. Gönderi, ortamındaki diğer üçüncü taraf yazılımlarına uygulanacağı gibi yönetilen izinler, çağrı kaydı ve kullanıcı başına token limitleri gibi kontrollerin uygulanmasını tavsiye ediyor.