官网 Claude 官方博客收录 2026-08-11 10:19 41

Claude apps gateway：为Amazon Bedrock和Google Cloud提供企业级控制平面

Anthropic发布Claude apps gateway，面向Amazon Bedrock和Google Cloud上的Claude Code用户。该网关是一个自托管控制平面，提供企业SSO登录、集中策略管理、基于角色的访问控制和按用户成本归属功能，解决了此前需为每位开发者配置云凭证、手动推送设置及单独工具跟踪开销的问题。网关以单个无状态容器运行于Linux，基于PostgreSQL，支持OIDC身份验证，并通过OTLP向用户指定的采集器上报使用指标，客户端在登录时自动应用托管设置。

推荐理由：数据从业者关注：Claude Code在云平台的企业级部署涉及权限、成本和安全控制，此网关提供标准方案，对数据团队管理和运营AI Agent有参考价值。

ChatBI Data AgentAnthropicClaudeAmazon BedrockGoogle Cloud

译文 AI 逐段翻译

为 Amazon Bedrock 和 Google Cloud 推出 Claude 应用网关

类别产品公告
产品Claude Code
日期2026年6月29日
阅读时间5分钟
分享复制链接https://claude.com/blog/introducing-the-claude-apps-gateway

今天，我们为 Amazon Bedrock 和 Google Cloud 推出 Claude 应用网关。此前，在这些平台上运行 Claude Code 需要为每位开发者配置云凭证，手动将设置推送到每台笔记本电脑，并建立单独的工具来查看每位开发者的支出。该网关是一个自托管控制平面，为您提供企业 SSO 登录、集中执行的政策、基于角色的访问以及 Claude Code 的按用户成本归因。

部署网关

该网关作为单个无状态容器在 Linux 上运行，并由 PostgreSQL 数据库支持。它持有您的上游凭证，根据您的身份提供商对开发者进行身份验证，分发并执行托管设置，并将按用户使用情况报告给您运营的收集器。开发者的入职意味着将他们添加到您的身份提供商（IdP）中。离职则意味着将其移除。

该网关由 Anthropic 在同一个claude二进制文件中构建和发布，您的开发者已经安装了这个二进制文件，因此您可以在您的基础设施上的一个无状态容器中运行它。由于网关和客户端是一起构建的，因此/login流程能够感知网关，客户端在登录时自动应用托管设置，并且政策在每次请求中一致执行。

网关工作原理

该网关处理：

身份。它作为 OpenID Connect（OIDC）依赖方，针对 Google Workspace、Microsoft Entra ID、Okta 或任何符合标准的 OIDC 提供商，并颁发短期会话。开发者机器上不会放置长期存在的秘密。
政策。您可以在服务器上一次定义托管设置，客户端在登录时接收政策，网关在每次请求中执行该政策。您可以集中调整允许的模型和默认设置。
遥测。客户端为每个请求标记使用度量，网关通过 OTLP 将其转发到您配置的收集器，位于您的网络中，并按照您的保留计划。
路由。网关持有您的上游凭证，并将推理路由到 Claude API、Amazon Bedrock 或 Google Cloud，并在提供商之间进行可选的故障转移。
支出上限。网关允许您设置每日、每周和每月的支出限制。限制可以按组织、组或用户应用。

除非您配置使用 Claude API，否则网关不会将推理流量或使用数据发送给 Anthropic。我们还发布了网关使用的协议，以便其他网关开发者可以实现相同的功能。

开始使用

网关现已可用。要开始：

部署网关：下载 Claude Code CLI 二进制文件，将gateway.yaml指向您的 OIDC 签发者和上游凭证，并在您的 IdP 中注册一个 OIDC 应用。
推广：在客户端机器上的forceLoginMethod和forceLoginGatewayUrl参数中配置managed-settings.json。客户端在首次启动时连接到您的网关。

查看文档了解更多信息。

未找到项目。

0/5

电子书

常见问题解答

未找到项目。

探索更多产品新闻和团队使用 Claude 构建的最佳实践。