엔터프라이즈 워크로드를 위한 AWS용 Anthropic Claude 앱 게이트웨이 배포
Anthropic
Amazon Web Services
Anthropic은 Claude 앱 게이트웨이에 대한 참조 배포를 공개했습니다. 이 게이트웨이는 Claude Code와 Claude Desktop 애플리케이션과 AWS의 Amazon Bedrock 또는 Claude 플랫폼 간에 위치하는 자체 호스팅 거버넌스 계층입니다. 게이트웨이는 엔터프라이즈 AI 관리자를 위해 중앙 집중식 인증, 정책 시행, 원격 측정(텔레메트리), 장애 조치를 포함한 라우팅, 지출 상한을 제공합니다. 이 게시물은 아키텍처, 엔터프라이즈 배포 패턴, 구현 리소스를 자세히 설명합니다.
Claude 앱 게이트웨이는 Claude Code와 Claude Desktop 애플리케이션을 위한 자체 호스팅 거버넌스 계층으로, 이 앱들과 Amazon Bedrock 또는 AWS의 Claude 플랫폼 사이에 배포됩니다. 참조 배포에서는 VPC 내 AWS Fargate의 컨테이너로 실행되며, 상태 비저장 태스크가 Amazon RDS for PostgreSQL에 단기 인증 상태를 저장합니다. 내부 Application Load Balancer가 TLS를 종료하고, Route 53 프라이빗 DNS가 프라이빗 연결을 통해 게이트웨이를 해석합니다. 인증은 OIDC 자격 증명 공급자에게 위임되어 개발자 머신의 업스트림 자격 증명을 제거합니다. YAML로 정의된 정책은 모델 액세스와 도구 권한을 중앙에서 제어하며, 자격 증명 공급자 그룹별로 범위가 지정되고 서버 측에서 강제됩니다. 사용자별 사용량에 대한 텔레메트리는 OTLP를 통해 구성 가능한 수집기로 전달됩니다. 라우팅은 여러 업스트림을 지원하며 자동 장애 조치가 가능합니다. 지출 한도는 조직, 그룹 및 사용자 수준에서 적용되며, 사용자별 재정의가 우선하고 한도에 도달하면 HTTP 429가 반환됩니다. 게이트웨이는 AWS Budgets 및 Cost Explorer를 보완하여 추론 전 인라인 강제를 제공합니다. 배포 패턴에는 모든 Claude 사용을 게이트웨이를 통해 중앙 집중화하거나, 전용 계정에서 Amazon Bedrock을 직접 실행하거나, 두 가지를 결합하는 방식이 포함됩니다.
출처: AWS ML blog —
원문
