Menegakkan Residensi Data dengan Claude Code Wilayah Tunggal di Amazon Bedrock

Sebuah organisasi global yang berkantor pusat di AS meminta AWS untuk mengizinkan para insinyurnya menggunakan Claude Code sambil memastikan semua inferensi model Amazon Bedrock (prompt, completion, pemrosesan antara) tetap berada dalam satu Wilayah AWS, khususnya London (eu-west-2). AWS pertama kali mencoba endpoint Mantle dari Anthropic di Amazon Bedrock tetapi menemui keterbatasan, sehingga mereka beralih kembali ke API Invoke Amazon Bedrock klasik dengan profil inferensi aplikasi, plus kondisi IAM Wilayah. Postingan ini menjelaskan dua jalur: Jalur 1 menggunakan Claude Code dengan Mantle (atur CLAUDE_CODE_USE_MANTLE=1) dan berfungsi di tujuh Wilayah (Irlandia, Stockholm, Tokyo, Melbourne, US East N. Virginia, US East Ohio, US West Oregon) dengan perutean satu Wilayah asli melalui AWS_REGION, tetapi tidak di London. Jalur 2 menggunakan Amazon Bedrock klasik (atur CLAUDE_CODE_USE_BEDROCK=1) dengan profil inferensi aplikasi; ini adalah satu-satunya opsi untuk London, di mana Mantle tidak menawarkan perutean dalam Wilayah. Di London, dukungan dalam Wilayah di Bedrock klasik terbatas pada Claude Opus 4.6 dan Sonnet 4.6. Kebijakan IAM mencakup kondisi aws:RequestedRegion untuk membatasi panggilan ke Wilayah target. Verifikasi melibatkan pemeriksaan peristiwa CloudTrail: Jalur 2 mencatat InvokeModel di bawah bedrock.amazonaws.com, Jalur 1 mencatat CreateInference di bawah bedrock-mantle.amazonaws.com; setiap peristiwa awsRegion harus cocok dengan target, dan kueri di Wilayah lain harus mengembalikan nol. Postingan tersebut mencatat bahwa untuk sebagian besar beban kerja, inferensi lintas Wilayah adalah default, tetapi satu Wilayah digunakan untuk persyaratan kepatuhan tertentu. Pembersihan melibatkan penghapusan profil inferensi aplikasi melalui AWS CLI.