亚马逊AWS官方博客
·
Claude Code on AWS Bedrock 配置指南
内容提要
本文介绍了如何通过AWS Bedrock接入AI编程智能体Claude Code，适合企业团队使用。步骤包括验证模型可用性、创建受限IAM用户、配置Claude Code指向Bedrock，并提供AWS CLI命令与脚本，确保Claude Code在AWS Bedrock上运行时的权限、计费和审计统一管理。
关键要点
-
Claude Code 是一款功能强大的 AI 编程智能体，适合企业团队使用。
-
通过 AWS Bedrock 接入 Claude Code，模型调用走 AWS 内部网络，计费与权限统一集成于 AWS 账号体系。
-
步骤包括验证模型可用性、创建受限 IAM 用户、配置 Claude Code 指向 Bedrock。
-
提供可复制的 AWS CLI 命令与脚本，确保 Claude Code 在 AWS Bedrock 上运行时的权限、计费和审计统一管理。
-
在 AWS Bedrock 中开通并验证目标模型，创建最小权限的 IAM 用户并附加相应的 Policy。
-
配置 Claude Code 的环境变量，确保其指向正确的 Bedrock 后端。
-
启动 Claude Code 并进行验证，确保其正常运行并能够与后端交互。
延伸解读
企业环境中的优势
通过 AWS Bedrock 接入 Claude Code，企业可以利用 AWS 内部网络进行模型调用，避免了外部网络的限制。这种架构特别适合对网络安全有高要求的企业，确保数据传输的安全性和稳定性，同时也简化了权限管理和计费流程。
IAM 用户与权限管理
创建受限的 IAM 用户并附加最小权限策略是确保安全的关键步骤。通过这种方式，企业可以有效控制不同团队或用户对模型的访问权限，避免因权限过大而导致的安全隐患。建议在实际操作中定期审查和更新权限设置。
调试与验证的重要性
在配置完成后，通过 AWS CLI 进行真实调用验证是确保系统正常运行的必要步骤。这一过程可以帮助快速识别潜在问题，避免在后续使用中遇到权限或配置错误，节省调试时间。
延伸问答
如何通过AWS Bedrock接入Claude Code？
通过AWS Bedrock接入Claude Code的步骤包括验证模型可用性、创建受限IAM用户、配置Claude Code指向Bedrock，并使用AWS CLI命令进行操作。
Claude Code的主要功能是什么？
Claude Code是一款AI编程智能体，具备代码库理解、多文件修改和长任务自动化等能力，适合企业团队使用。
在AWS Bedrock中如何验证Claude模型的可用性？
在AWS Bedrock控制台中，通过Playground测试Claude模型，输入简单提示词，如果模型能正常返回回答，则说明可用。
创建受限IAM用户的步骤是什么？
创建受限IAM用户的步骤包括使用AWS CLI命令创建用户、生成Access Key，并附加最小权限Policy。
如何配置Claude Code指向Bedrock后端？
配置Claude Code指向Bedrock后端需要设置一组环境变量，包括启用Bedrock后端、指定区域和模型ID等。
使用AWS CLI验证Claude Code的调用是否正常的步骤是什么？
使用AWS CLI验证Claude Code的调用正常步骤包括发起InvokeModel请求，确认模型开通、权限和区域设置是否正确。
