Claude apps gateway、Amazon Bedrockへの接続に権限切り替えとガードレールを追加

AnthropicはClaude Code 2.1.281で、Claude apps gatewayからAmazon Bedrockへ接続する際の権限切り替えとガードレール適用を追加した。Claude apps gatewayは、開発者のClaude Codeとモデル提供基盤の間に置き、認証や利用設定を管理する自社運用の中継サービスだ。

assume_roleでは、AWS上の権限を定義するIAMロールへ一時的に切り替えてBedrockを呼び出せる。別のAWSアカウントのロールも利用でき、開発者ごとにセッションを分ける設定にも対応する。入力・出力に制約を設けるBedrockのガードレールは、設定した接続先を通る各リクエストに適用する。

ガードレールを使う場合は、すべてのBedrock接続先に設定する必要がある。複数の接続先を運用する組織でも、権限と制御方針を接続経路にそろえて適用する構成を取れるようになる。