Thực thi cư trú dữ liệu với Claude Code đơn khu vực trên nền tảng Amazon Bedrock

Một tổ chức toàn cầu có trụ sở tại Mỹ đã yêu cầu AWS cho phép các kỹ sư của họ sử dụng Claude Code, đồng thời đảm bảo rằng toàn bộ quá trình suy luận mô hình (inference) trên Amazon Bedrock — bao gồm prompt, kết quả trả về (completion) và các bước xử lý trung gian — chỉ diễn ra trong một Khu vực (Region) AWS duy nhất, cụ thể là London (eu-west-2). AWS ban đầu thử dùng điểm cuối (endpoint) Mantle của Anthropic trên Amazon Bedrock nhưng gặp một hạn chế, nên đã chuyển sang giải pháp truyền thống là Amazon Bedrock Invoke API kết hợp với application inference profile, cùng với một điều kiện Region trong IAM (Identity and Access Management). Bài viết mô tả hai hướng triển khai: Hướng 1 sử dụng Claude Code với Mantle (thiết lập CLAUDE_CODE_USE_MANTLE=1) và hoạt động tại bảy Khu vực (Ireland, Stockholm, Tokyo, Melbourne, US East N. Virginia, US East Ohio, US West Oregon) với khả năng định tuyến trong một Khu vực duy nhất một cách gốc (native) thông qua biến AWS_REGION, nhưng không hoạt động tại London. Hướng 2 sử dụng Amazon Bedrock truyền thống (thiết lập CLAUDE_CODE_USE_BEDROCK=1) cùng với application inference profile; đây là lựa chọn duy nhất cho London, vì Mantle không hỗ trợ định tuyến trong Khu vực tại đây. Tại London, khả năng hỗ trợ trong Khu vực trên Bedrock truyền thống chỉ giới hạn ở hai mô hình Claude Opus 4.6 và Sonnet 4.6. Chính sách IAM bao gồm điều kiện aws:RequestedRegion để hạn chế các lệnh gọi chỉ trong Khu vực mục tiêu. Việc xác minh được thực hiện bằng cách kiểm tra các sự kiện CloudTrail: Hướng 2 ghi log sự kiện InvokeModel dưới bedrock.amazonaws.com, còn Hướng 1 ghi log sự kiện CreateInference dưới bedrock-mantle.amazonaws.com; trường awsRegion của mỗi sự kiện phải khớp với Khu vực mục tiêu, và các truy vấn tại những Khu vực khác phải trả về kết quả bằng không. Bài viết cũng lưu ý rằng đối với hầu hết các tải công việc (workload), suy luận đa Khu vực (cross-Region inference) là lựa chọn mặc định, còn giải pháp đơn Khu vực chỉ áp dụng cho các yêu cầu tuân thủ (compliance) cụ thể. Bước dọn dẹp bao gồm việc xóa các application inference profile thông qua AWS CLI (Command Line Interface).