Implementatie van de Anthropic Claude-appgateway voor AWS bij bedrijfswerklasten

De Claude apps-gateway is een self-hosted governance-laag voor Claude Code- en Claude Desktop-applicaties, die wordt geplaatst tussen deze apps en Amazon Bedrock of Claude Platform op AWS. In de referentie-implementatie draait deze als een container op AWS Fargate binnen een VPC, met stateless taken die kortlevende authenticatiestatus opslaan in Amazon RDS voor PostgreSQL. Een interne Application Load Balancer beëindigt TLS, en Route 53 private DNS lost de gateway op via private connectiviteit. Authenticatie wordt gedelegeerd aan een OIDC-identiteitsprovider, waardoor upstream-referenties op ontwikkelaarsmachines overbodig worden. In YAML gedefinieerde beleidsregels controleren centraal de toegang tot modellen en toolmachtigingen, afgebakend per identiteitsprovidergroep, met handhaving aan de serverzijde. Telemetrie over gebruik per gebruiker wordt via OTLP doorgestuurd naar een configureerbare collector. Routing ondersteunt meerdere upstreams met automatische failover. Uitgavenlimieten worden gehandhaafd op organisatie-, groep- en gebruikersniveau, waarbij per gebruiker overschrijvingen voorrang hebben en HTTP 429 wordt teruggegeven wanneer een limiet wordt bereikt. De gateway vormt een aanvulling op AWS Budgets en Cost Explorer door inline handhaving te bieden vóór inferentie. Implementatiepatronen omvatten het centraliseren van al het Claude-gebruik via de gateway, het rechtstreeks uitvoeren van Amazon Bedrock in specifieke accounts, of een combinatie van beide.