Claude in Amazon Bedrock

推論は AWS 管理のインフラ上で動作し、Anthropic の担当者は推論インフラにアクセスできません (zero operator access)。機密性の高いアプリケーションを、AWS のセキュリティ境界の内側だけで構築する場面に関わります。

エンドポイントは https://bedrock-mantle.{region}.api.aws/anthropic/v1/messages の形式です。標準の SSE ストリーミングを使い、リクエスト本文の形式は Claude API と同じです。

• client SDK は、Bedrock 専用のパッケージまたはモジュールで Claude in Amazon Bedrock に対応します。
• 標準の Anthropic クライアントを使う場合は、base_url に https://bedrock-mantle.{region}.api.aws/anthropic を設定し、bearer token を api_key として渡します。この方法は bearer token による認証だけに対応します。
• クライアント作成時に認証情報を渡さない場合、環境変数 AWS_BEARER_TOKEN_BEDROCK が、クライアントの AWS 認証情報チェーン (AWS_ACCESS_KEY_ID・AWS_SECRET_ACCESS_KEY・AWS_SESSION_TOKEN の環境変数を含む) より優先されます。
• モデル ID には anthropic. というプロバイダーの接頭辞が付きます。
• ant CLI は Amazon Bedrock に対応していません。リクエストには cURL か SDK を使います。

Bedrock service role (推奨) のほかに、次の 2 つの方式があります。

IAM assumed roles

• 管理者が、対象の Claude モデルに範囲を絞った IAM ロールを作成します。trust policy には ID プロバイダー (SAML、OIDC、または AWS Identity Center) を指定し、permissions policy では許可したモデルの ARN に限って bedrock-mantle:CreateInference を付与します。
• 開発者は社内の ID プロバイダーで認証した後に IAM ロールを引き受けます。AWS STS が一時的な認証情報を発行し、SDK や CLI はそれでリクエストに署名します。

Bearer tokens

• 管理者は、bedrock:BearerTokenType の条件が短期トークンに一致しない限り bedrock:CallWithBearerToken を拒否するポリシーを付けて、長期キーを遮断します。
• 開発者は aws-bedrock-token-generator CLI で bearer token を発行し、各リクエストの x-api-key ヘッダーで渡します。

Claude in Amazon Bedrock では、次の機能に対応していません。

• サーバー側のツール (code execution、web search、web fetch、advisor)
• エージェント向けの基盤 (Agent Skills、MCP connector、programmatic tool calling)

これらを前提にした Claude API 向けの実装を移す場合は、事前に利用箇所を確認する必要があります。

• データの扱い: 推論は AWS 管理のインフラ上で動作し、Anthropic の担当者は推論インフラにアクセスできません。
• エンドポイントの種類: global は、利用可能なすべてのリージョンに動的にルーティングし、可用性を最大化します。regional は、指定した単一の AWS リージョンに解決され、データ所在地 (data residency) の要件に対応します。27 の AWS リージョンで、global と regional のエンドポイントとともに提供されます。
• ログ: CloudWatch と CloudTrail の両方にログを出力します。
• 権限の絞り込み: IAM assumed roles では許可したモデルの ARN に限って推論を許可でき、bearer tokens では長期キーをポリシーで遮断できます。

Claude Opus 4.7 と Claude Haiku 4.5 は、Bedrock コンソールからセルフサービスで利用できます。ここでは推奨の Bedrock service role による認証で、Python SDK からリクエストを送る流れを示します。

1. AWS の管理者が Bedrock service role を用意し、開発者にそのサービスロールの ARN に対する iam:PassRole 権限を付与します。
2. Python の場合、pip install -U "anthropic[bedrock]" で SDK をインストールします。
3. クライアントを作成するときにリージョンを渡すか、環境変数 AWS_REGION を設定します。
4. API を呼び出すと、Bedrock が開発者に代わってサービスロールを引き受けます。