详细内容或原文请订阅后点击阅览
介绍适用于 AWS 的 Claude 应用程序网关
今天,我们宣布推出适用于 AWS 的 Claude 应用程序网关,这是一个自托管控制平面,可为组织提供对 Claude Code 和 Claude Desktop 的访问、成本和策略的单点控制。在这篇文章中,我们将展示如何使用 AWS 上的 Amazon Bedrock 和 Claude Platform 设置和运行适用于 AWS 的 Claude 应用程序网关。
来源:亚马逊云科技 _机器学习跨开发团队部署 Claude Code 和 Claude Desktop 的企业需要对访问、成本和策略进行集中控制。从规模上看,这很难管理:每个开发人员都需要单独的凭据,设置必须手动分配,而且支出很难跟踪或限制。如果没有集中控制点,治理就留给每个团队可以独立实施的任何工具。
今天,我们宣布推出适用于 AWS 的 Claude 应用程序网关,这是一个自托管控制平面,可为组织提供对 Claude Code 和 Claude Desktop 的访问、成本和策略的单点控制。它取代了为每个开发人员提供单独的云凭证、手动将设置推送到每台笔记本电脑或建立单独的工具来跟踪支出的需要。您可以通过 Amazon Bedrock 进行部署,以将数据保留在 AWS 安全边界内,或者通过 AWS 上的 Claude Platform 进行部署,以获得与本机 Claude 平台体验相同的网关控制。
适用于 AWS 的 Claude 应用程序网关的高级概述
在本文中,我们将展示如何使用 AWS 上的 Amazon Bedrock 和 Claude Platform 设置和运行适用于 AWS 的 Claude 应用程序网关。
Claude 应用程序网关的工作原理
该网关由 Anthropic 在开发人员已使用的同一 Claude Code CLI 二进制文件中提供。您可以在基础设施上的一个无状态容器中运行它,并由存储短期登录状态和速率限制计数器的 PostgreSQL 数据库提供支持。由于网关和客户端构建在一起,因此/登录流程是网关感知的。客户端在登录时自动应用托管设置,并且对每个请求一致地执行策略。
入职和离职遵循您现有的身份工作流程。要授予访问权限,请将开发人员添加到您的身份提供商 (IdP)。要撤销它,请删除它们,它们的会话将在配置的令牌生命周期(默认情况下为一小时)内过期。开发者机器上不存在长久存在的秘密。
图 1:AWS 的 Claude 应用程序网关架构
