«Путь к ИИ-разработке с соблюдением требований»: Claude Opus 5.5 и Sonnet 5.5 пришли в Amazon Bedrock в AWS GovCloud

Что стало доступно

Доступность Claude Opus 5.5 и Claude Sonnet 5.5 в регионах AWS GovCloud (US), по формулировке AWS, открывает путь к ИИ-разработке для рабочих нагрузок с регуляторными и комплаенс-требованиями, включая International Traffic in Arms Regulations (ITAR).

Уровни сертификации AWS приводит так: Claude Sonnet 5 имеет FedRAMP Class D (ранее High) и авторизацию DoD Impact Level 4 и 5 (IL4/IL5), а Claude Opus 5.5 и Claude Sonnet 5.5 имеют сертификацию FedRAMP Class D на Amazon Bedrock — с оговоркой, что актуальный статус сертификации моделей нужно проверять отдельно.

Сами регионы AWS GovCloud (US) спроектированы для заказчиков из США с повышенными требованиями к комплаенсу, а Amazon Bedrock несёт там встроенную защиту данных: содержимое заказчика не хранится, не логируется и не используется для обучения моделей AWS.

Две поверхности Amazon Bedrock в GovCloud

В AWS GovCloud (US) Amazon Bedrock поддерживает две поверхности эндпоинтов — bedrock-runtime и bedrock-mantle, обе работают на одном inference-движке Mantle с архитектурой Zero Operator Access.

bedrock-runtime использует AWS SDK (API InvokeModel и Converse) и поддерживает Amazon Bedrock Guardrails, Knowledge Bases, Agents и журналирование вызовов; AWS рекомендует её для большинства новых приложений, особенно там, где нужны аудиторские следы.

bedrock-mantle нативно поддерживает Anthropic Messages API и даёт возможности, доступные только на этой поверхности: серверные инструменты, фоновый вывод (background inference) и Projects.

Обе поверхности доступны для Claude Opus 5.5, Claude Sonnet 5.5 и Claude Sonnet 5; bedrock-runtime работает в обоих регионах GovCloud (US-West и US-East), а bedrock-mantle — только в AWS GovCloud (US-West).

Ограничение, которое AWS подчёркивает отдельно: Guardrails и журналирование вызовов сейчас доступны исключительно через bedrock-runtime.

Claude Code как точка входа

Claude Code — агентный инструмент Anthropic, который читает кодовую базу, правит файлы, запускает команды и интегрируется с инструментами разработки; на моделях Claude Opus 5.5 и Claude Sonnet 5.5 в GovCloud он работает в терминале, в VS Code и JetBrains, а в фоне — через Claude Agent SDK.

Среди возможностей AWS перечисляет правки и исправления ошибок сразу в нескольких файлах, ответы об архитектуре и логике кода, прогон тестов и линтеров, поиск по истории Git, разрешение конфликтов слияния, создание коммитов и pull request, подключение внешних инструментов и данных через Model Context Protocol (MCP) — включая AWS CLI, Terraform и Kubernetes, — а также под-агентов, файлы памяти CLAUDE.md, навыки, хуки и автоматизацию через GitHub Actions и GitLab CI/CD.

Настройка: от прав до фиксации моделей

Для запуска нужен аккаунт AWS GovCloud (US) с доступом к Amazon Bedrock, IAM-роли и права, а также AWS CLI с валидными сессионными креденшелами через короткоживущие API-ключи или вход AWS SSO.

Минимальная IAM-политика для bedrock-runtime включает bedrock:InvokeModel, bedrock:InvokeModelWithResponseStream, bedrock:ListInferenceProfiles и bedrock:GetInferenceProfile, а для bedrock-mantle — bedrock-mantle:CreateInference, GetProject, ListProjects и ListModels; вместо этого можно подключить управляемую политику AmazonBedrockMantleInferenceAccess.

После установки Claude Code мастер /login предлагает выбрать 3rd-party platform, затем Amazon Bedrock, регион us-gov-west-1 и зафиксировать модели; повторно открыть мастер можно командой /setup-bedrock.

Для скриптовых и корпоративных развёртываний AWS перечисляет переменные окружения AWS_REGION, CLAUDE_CODE_USE_BEDROCK, ANTHROPIC_MODEL, ANTHROPIC_DEFAULT_OPUS_MODEL, ANTHROPIC_DEFAULT_SONNET_MODEL; в GovCloud для идентификаторов cross-region inference profile используется префикс us-gov.

Проверка запуска — сообщение Welcome to Claude Code! в терминале и команда /status, где строка provider должна показать Amazon Bedrock или Amazon Bedrock (Mantle) в зависимости от конфигурации.

Рекомендации по развёртыванию в организации

AWS советует управлять идентичностью и доступом централизованно через AWS IAM Identity Center, чтобы авторизованные разработчики получали временные ролевые креденшелы вместо статических ключей.

Отдельный практический риск — незафиксированные версии моделей: без фиксации алиасы sonnet и opus разрешаются во встроенные значения Claude Code, которые могут меняться между релизами, а по умолчанию основная модель — Claude Opus 5.5, то есть незафиксированное развёртывание тарифицируется по цене Opus.

Для контроля стоимости AWS предлагает лимиты токенов на пользователя с алертами на 80% и 100% порогах на базе журналирования вызовов CloudWatch, Lambda и DynamoDB, включение prompt caching (TTL 5 минут и 1 час), а также выбор по умолчанию Claude Sonnet 5.5 с резервированием Claude Opus 5.5 для задач, требующих глубокого рассуждения или долгих автономных прогонов; для нагрузок с авторизацией IL4/IL5 рекомендовано выбирать Claude Sonnet 5.

Безопасность AWS предлагает закрывать управляемыми разрешениями, которые нельзя переопределить локальной конфигурацией, общими файлами CLAUDE.md и хуками, а перед развёртыванием — провести полноценную оценку: Amazon Bedrock защищает слой вывода, но Claude Code исполняется на машинах разработчиков и требует отдельного управления риском.

AWS прямо оговаривает в начале материала, что он носит информационный характер и подход может не подойти всем организациям и программам комплаенса — решение нужно сверять с применимыми регуляторными требованиями.