Triển khai Anthropic Claude Apps Gateway trên AWS cho khối lượng công việc doanh nghiệp
Anthropic
Amazon Web Services
Anthropic đã phát hành một bản triển khai tham chiếu cho cổng ứng dụng Claude (Claude apps gateway) — một lớp quản trị tự lưu trữ nằm giữa các ứng dụng Claude Code, Claude Desktop và Amazon Bedrock hoặc Claude Platform trên AWS. Cổng này cung cấp xác thực tập trung, thực thi chính sách, đo đạc từ xa, định tuyến với dự phòng và giới hạn chi tiêu cho các quản trị viên AI trong doanh nghiệp. Bài viết này trình bày chi tiết về kiến trúc, các mẫu triển khai doanh nghiệp và tài nguyên triển khai.
Claude apps gateway là một lớp quản trị tự lưu trữ dành cho các ứng dụng Claude Code và Claude Desktop, được triển khai giữa các ứng dụng này với Amazon Bedrock hoặc Claude Platform trên AWS. Trong triển khai tham chiếu, nó chạy như một container trên AWS Fargate bên trong VPC, với các tác vụ không trạng thái lưu trữ trạng thái xác thực ngắn hạn trong Amazon RDS for PostgreSQL. Một Application Load Balancer nội bộ kết thúc TLS, và DNS riêng Route 53 giải quyết gateway thông qua kết nối riêng. Xác thực được ủy quyền cho nhà cung cấp danh tính OIDC, loại bỏ thông tin xác thực ngược dòng trên máy của nhà phát triển. Các chính sách được định nghĩa bằng YAML kiểm soát tập trung quyền truy cập mô hình và quyền công cụ, phạm vi theo nhóm nhà cung cấp danh tính, với thực thi phía máy chủ. Dữ liệu đo từ xa về mức sử dụng theo người dùng được chuyển tiếp qua OTLP đến một bộ thu có thể cấu hình. Định tuyến hỗ trợ nhiều nguồn ngược dòng với chuyển đổi dự phòng tự động. Giới hạn chi tiêu được thực thi ở cấp tổ chức, nhóm và người dùng, với các ghi đè theo người dùng được ưu tiên và trả về Mã lỗi 429 khi đạt giới hạn. Gateway bổ sung cho AWS Budgets và Cost Explorer bằng cách cung cấp thực thi nội tuyến trước khi suy luận. Các mẫu triển khai bao gồm tập trung hóa tất cả việc sử dụng Claude thông qua gateway, chạy Amazon Bedrock trực tiếp trong các tài khoản chuyên dụng hoặc kết hợp cả hai.
Nguồn: AWS ML blog —
bản gốc
