Story
Amazon เปิดตัว Claude apps gateway บน AWS ระบบควบคุมการเข้าถึง AI สำหรับองค์กร
Summary
Amazon ประกาศเปิดตัว Claude apps gateway สำหรับ AWS ซึ่งเป็นระบบควบคุมที่ช่วยให้องค์กรสามารถจัดการการเข้าถึง ต้นทุน และนโยบายสำหรับแอปพลิเคชัน AI ของ Claude ได้จากส่วนกลาง เพิ่มความปลอดภัยและประสิทธิภาพในการใช้งาน
Amazon (NASDAQ:AMZN) ได้ประกาศเปิดตัว "Claude apps gateway for AWS" ซึ่งเป็นระบบควบคุมแบบโฮสต์เอง (self-hosted) ที่ออกแบบมาเพื่อให้องค์กรสามารถจัดการการเข้าถึง ต้นทุน และนโยบายสำหรับแอปพลิเคชัน Claude Code และ Claude Desktop ได้จากศูนย์กลาง
ระบบเกตเวย์นี้ช่วยลดความจำเป็นในการสร้างข้อมูลรับรองคลาวด์ (cloud credentials) แยกสำหรับนักพัฒนาแต่ละคน และลดการตั้งค่าด้วยตนเองในทีมพัฒนาต่างๆ องค์กรสามารถเลือกติดตั้งผ่าน Amazon Bedrock เพื่อให้ข้อมูลอยู่ภายในขอบเขตความปลอดภัยของ AWS หรือผ่าน Claude Platform บน AWS เพื่อประสบการณ์การใช้งานแพลตฟอร์ม Claude โดยตรง
ในทางเทคนิค ระบบนี้ทำงานในรูปแบบคอนเทนเนอร์ไร้สถานะ (stateless container) บนบริการต่างๆ ของ Amazon เช่น Amazon ECS, Amazon EKS หรือ Amazon EC2 โดยมีฐานข้อมูล PostgreSQL สำหรับจัดเก็บสถานะการลงชื่อเข้าใช้ชั่วคราวและตัวนับขีดจำกัดการใช้งาน เกตเวย์จะเชื่อมต่อกับผู้ให้บริการระบุตัวตน OpenID Connect เพื่อให้นักพัฒนาสามารถลงชื่อเข้าใช้ครั้งเดียวผ่านเบราว์เซอร์ (single sign-on)
Adหน้าที่หลักของเกตเวย์ครอบคลุมการจัดการข้อมูลระบุตัวตน การบังคับใช้นโยบาย การกำหนดเส้นทางการส่งข้อมูล และการกำหนดเส้นทางคำขอประมวลผลไปยัง Amazon Bedrock หรือ Claude Platform นอกจากนี้ยังมีคุณสมบัติสำคัญคือการจำกัดค่าใช้จ่าย (spend caps) ซึ่งองค์กรสามารถกำหนดขีดจำกัดรายวัน รายสัปดาห์ และรายเดือนสำหรับทั้งองค์กร กลุ่ม หรือผู้ใช้รายบุคคลได้ และระบบจะบล็อกคำขอเมื่อเกินขีดจำกัดที่ตั้งไว้
เมื่อใช้งานร่วมกับ Amazon Bedrock คำขอประมวลผล AI จะถูกส่งผ่านบริการของ Amazon Bedrock ในภูมิภาค AWS ที่กำหนดไว้ ทำให้ยังคงรักษามาตรฐานการจัดการข้อมูลและความเป็นส่วนตัวเช่นเดียวกับเวิร์กโหลดอื่นๆ บน Bedrock โดยระบบจะใช้ IAM role ของคอนเทนเนอร์แทนการใช้ข้อมูลรับรองแบบคงที่ (static credentials) เพื่อเพิ่มความปลอดภัย