Application de la Résidence des Données avec Claude Code en Région Unique sur Amazon Bedrock

Une organisation mondiale basée aux États-Unis a demandé à AWS de permettre à ses ingénieurs d'utiliser Claude Code tout en s'assurant que toute l'inférence de modèle Amazon Bedrock (invites, complétions, traitement intermédiaire) reste dans une seule région AWS, plus précisément Londres (eu-west-2). AWS a d'abord essayé le point de terminaison Mantle d'Anthropic sur Amazon Bedrock mais a rencontré une limitation, ils sont donc revenus à l'API classique Invoke d'Amazon Bedrock avec un profil d'inférence d'application, ainsi qu'une condition de région IAM. L'article décrit deux chemins : le chemin 1 utilise Claude Code avec Mantle (définir CLAUDE_CODE_USE_MANTLE=1) et fonctionne dans sept régions (Irlande, Stockholm, Tokyo, Melbourne, Est des États-Unis N. Virginie, Est des États-Unis Ohio, Ouest des États-Unis Oregon) avec un routage natif par région via AWS_REGION, mais pas à Londres. Le chemin 2 utilise Amazon Bedrock classique (définir CLAUDE_CODE_USE_BEDROCK=1) avec des profils d'inférence d'application ; c'est la seule option pour Londres, où Mantle n'offre pas de routage dans la région. À Londres, le support dans la région sur Bedrock classique est limité à Claude Opus 4.6 et Sonnet 4.6. La politique IAM comprend une condition aws:RequestedRegion pour restreindre les appels à la région cible. La vérification implique l'examen des événements CloudTrail : le chemin 2 enregistre InvokeModel sous bedrock.amazonaws.com, le chemin 1 enregistre CreateInference sous bedrock-mantle.amazonaws.com ; chaque événement awsRegion doit correspondre à la cible, et les requêtes dans d'autres régions doivent renvoyer zéro. L'article note que pour la plupart des charges de travail, l'inférence inter-régions est la valeur par défaut, mais la région unique est destinée à des exigences de conformité spécifiques. Le nettoyage implique la suppression des profils d'inférence d'application via l'interface en ligne de commande AWS.