Amazon、AWS向け「Claude apps gateway」を発表 AIアプリへのアクセスを一元管理

米Amazonは、AWS（アマゾン ウェブ サービス）向けの新サービス「Claude apps gateway」の提供開始を発表しました。これは、企業が「Claude Code」および「Claude Desktop」アプリケーションへのアクセス、コスト、ポリシーを一元的に管理するためのセルフホスト型制御システムです。このゲートウェイにより、開発者ごとに個別のクラウド認証情報を用意したり、開発チーム全体に手動で設定を配布したりする必要がなくなります。

このシステムは、Amazon Bedrock経由でデプロイすることでデータをAWSのセキュリティ境界内に保持できるほか、Claude Platform on AWS経由でネイティブなClaudeプラットフォーム体験を利用することも可能です。技術的には、Amazon ECS、Amazon EKS、またはAmazon EC2上でステートレスコンテナとして実行され、PostgreSQLデータベースによってサポートされます。

ゲートウェイは、ID管理、ポリシー適用、テレメトリのルーティング、そしてAmazon BedrockまたはClaude Platform on AWSへの推論リクエストのルーティングといった機能を担います。任意のOpenID Connectアイデンティティプロバイダーに接続し、開発者がブラウザベースのシングルサインオンでサインインした後に、有効期間の短いトークンを発行します。

Ad

コスト管理機能も重要な特徴の一つです。企業は組織、グループ、またはユーザー単位で日次、週次、月次の利用上限額を設定できます。設定された上限を超過すると、ゲートウェイはそれ以上のリクエストをブロックし、予算超過を防ぎます。

Amazon Bedrockと併用する場合、推論リクエストは設定されたAWSリージョン内のAmazon Bedrockを通過します。これにより、他のAmazon Bedrockワークロードと同様のデータ処理およびプライバシー管理が維持されるとされています。また、静的な認証情報を使用せず、コンテナのIAMロールを利用することでセキュリティを確保しています。