아마존, AI 접근 제어를 위한 AWS용 '클로드 앱 게이트웨이' 출시

아마존(Amazon)이 AWS(아마존 웹 서비스)용 '클로드 앱 게이트웨이(Claude apps gateway)'를 출시했다고 발표했다. 이 시스템은 기업이 클로드 코드(Claude Code) 및 클로드 데스크톱(Claude Desktop) 애플리케이션에 대한 접근, 비용, 정책을 중앙에서 관리할 수 있도록 지원하는 셀프 호스팅 제어 시스템이다. 이를 통해 개발자마다 별도의 클라우드 자격 증명을 발급하고 설정을 배포해야 하는 번거로움을 없앴다.

기업은 데이터를 AWS 보안 경계 내에 유지하기 위해 아마존 베드록(Amazon Bedrock)을 통해 게이트웨이를 배포하거나, 클로드 플랫폼의 네이티브 경험을 위해 AWS의 클로드 플랫폼(Claude Platform on AWS)을 통해 배포할 수 있다. 이 시스템은 아마존 ECS, EKS 또는 EC2에서 상태 비저장 컨테이너로 실행되며, 단기 로그인 상태 및 속도 제한 카운터를 저장하기 위해 PostgreSQL 데이터베이스를 사용한다.

게이트웨이는 모든 OpenID Connect ID 공급자에 연결되며, 개발자가 브라우저 싱글 사인온(SSO)을 통해 로그인하면 단기 토큰을 발급한다. 주요 기능으로는 ID 관리, 정책 시행, 원격 측정 라우팅, 추론 요청 라우팅, 지출 한도 설정 등이 포함된다. 추론 요청은 아마존 베드록 또는 AWS의 클로드 플랫폼으로 라우팅된다.

Ad

특히 이 시스템을 통해 기업, 그룹 또는 사용자별로 일일, 주간, 월간 지출 한도를 설정할 수 있으며, 한도를 초과하면 게이트웨이가 요청을 차단한다. 아마존 베드록과 함께 사용할 경우, 추론 요청은 구성된 AWS 리전 내에서 처리되어 다른 베드록 워크로드와 동일한 데이터 처리 및 개인정보 보호 제어를 유지한다.