AplikasiKeamanan AI 🇺🇸 11.08.2026 19:08

Menerapkan Anthropic Claude Apps Gateway untuk AWS dalam Beban Kerja Perusahaan

AnthropicAnthropic Amazon Web ServicesAmazon Web Services
Anthropic telah merilis penerapan referensi untuk gateway aplikasi Claude, yaitu lapisan tata kelola yang dihosting sendiri dan berada di antara aplikasi Claude Code dan Claude Desktop dengan Amazon Bedrock atau Platform Claude di AWS. Gateway ini menyediakan autentikasi terpusat, penegakan kebijakan, telemetri, perutean dengan failover, serta batas pengeluaran untuk administrator AI perusahaan. Artikel ini merinci arsitektur, pola penerapan perusahaan, dan sumber daya implementasi.
Gerbang aplikasi Claude adalah lapisan tata kelola yang dihosting sendiri untuk aplikasi Claude Code dan Claude Desktop, yang digunakan di antara aplikasi-aplikasi tersebut dan Amazon Bedrock atau Platform Claude di AWS. Dalam penerapan referensi, ia berjalan sebagai kontainer di AWS Fargate di dalam VPC, dengan tugas-tugas tanpa status yang menyimpan status autentikasi berumur pendek di Amazon RDS untuk PostgreSQL. Penyeimbang Beban Aplikasi internal menghentikan TLS, dan DNS privat Route 53 menyelesaikan gerbang melalui konektivitas privat. Autentikasi didelegasikan ke penyedia identitas OIDC, menghilangkan kredensial hulu di mesin pengembang. Kebijakan yang ditentukan dalam YAML secara terpusat mengontrol akses model dan izin alat, dengan cakupan berdasarkan grup penyedia identitas, dan penegakan di sisi server. Telemetri tentang penggunaan per pengguna diteruskan melalui OTLP ke kolektor yang dapat dikonfigurasi. Perutean mendukung beberapa hulu dengan failover otomatis. Batas pengeluaran ditegakkan di tingkat organisasi, grup, dan pengguna, dengan pengesampingan per pengguna memiliki prioritas lebih tinggi dan HTTP 429 dikembalikan ketika batas tercapai. Gerbang ini melengkapi AWS Budgets dan Cost Explorer dengan menyediakan penegakan sebaris sebelum inferensi. Pola penerapan termasuk memusatkan semua penggunaan Claude melalui gerbang, menjalankan Amazon Bedrock langsung di akun khusus, atau kombinasi keduanya.
Sumber: AWS ML blog — asli
Postingan kami sebelumnya tentang topik ini ↓
Berita terbaru