Claude Code läuft jetzt auf Amazon Bedrock in AWS GovCloud (US) für regulierte Workloads

Modelle und Compliance-Status

Laut AWS eröffnet die Verfügbarkeit von Anthropic Claude Opus 5.5 und Claude Sonnet 5.5 in den AWS-GovCloud-(US)-Regionen den Weg zu KI-gestützter Entwicklung für Workloads mit regulatorischen oder Compliance-Anforderungen, darunter die International Traffic in Arms Regulations (ITAR).

Zu den Zertifizierungen heißt es in dem Beitrag, Claude Sonnet 5 verfüge über die FedRAMP-Class-D-Zertifizierung (früher High) sowie über die DoD-Impact-Level-4-und-5-Autorisierung (IL4/IL5). Claude Opus 5.5 und Claude Sonnet 5.5 besitzen auf Amazon Bedrock die FedRAMP-Class-D-Zertifizierung. AWS rät Leserinnen und Lesern, den aktuellen Zertifizierungsstatus der Modelle zu prüfen und verweist dafür auf die Compliance-Seite zu den Amazon-Bedrock-Modellen. Zugleich warnt das Unternehmen, der Ansatz sei womöglich nicht für jede Organisation oder jedes Compliance-Programm geeignet; er solle anhand der eigenen Verpflichtungen bewertet werden.

Zwei Endpunkte auf Amazon Bedrock

Amazon Bedrock in AWS GovCloud (US) bietet zwei Endpunkt-Varianten: bedrock-runtime und bedrock-mantle. Beide laufen laut AWS auf derselben Mantle-Inferenz-Engine mit einer Zero-Operator-Access-Architektur (ZOA).

• bedrock-runtime nutzt das AWS SDK (APIs InvokeModel und Converse) und unterstützt Amazon Bedrock Guardrails, Knowledge Bases, Agents sowie Invocation Logging. AWS empfiehlt diesen Endpunkt für die meisten neuen Anwendungen, insbesondere wenn Audit-Trails benötigt werden. Er ist in beiden GovCloud-Regionen verfügbar, US-West und US-East.
• bedrock-mantle unterstützt die Anthropic Messages API nativ und bietet Funktionen, die derzeit nur über diese Schnittstelle verfügbar sind, etwa serverseitige Tools, Hintergrund-Inferenz und Projects. Er ist in AWS GovCloud (US-West) verfügbar.

Beide Endpunkte decken Claude Opus 5.5, Claude Sonnet 5.5 und Claude Sonnet 5 ab. AWS weist außerdem darauf hin, dass Guardrails und Invocation Logging ausschließlich über bedrock-runtime verfügbar sind. Deployments, die diese Compliance-Funktionen benötigen, sollten daher diesen Endpunkt verwenden.

Was Claude Code kann und wie die Einrichtung funktioniert

Claude Code ist das agentische Coding-Tool von Anthropic. Es liest eine Codebasis, bearbeitet Dateien, führt Befehle aus und verbindet sich mit Entwicklungswerkzeugen. Es funktioniert im Terminal, in IDEs wie VS Code und JetBrains sowie im Hintergrund über das Claude Agent SDK. AWS nennt unter anderem folgende Aufgaben: Fehlerbehebung über mehrere Dateien hinweg, Fragen zur Architektur beantworten, Tests und Linting ausführen, Merge-Konflikte lösen, Commits und Pull Requests erstellen und Sub-Agents starten. Über das Model Context Protocol lässt es sich mit Tools wie AWS CLI, Terraform und Kubernetes verbinden und über GitHub Actions oder GitLab CI/CD in CI/CD-Prozesse integrieren.

Voraussetzungen sind ein AWS-GovCloud-(US)-Konto mit Bedrock-Zugang, passende IAM-Rollen und -Berechtigungen, aktivierter Modellzugriff für die drei Claude-Modelle und eine AWS CLI mit gültigen Sitzungs-Anmeldedaten. Für die Einrichtung gibt es drei Wege:

• Option A: ein interaktiver Assistent, den AWS empfiehlt und der mit dem Befehl /login gestartet wird. Nutzer wählen unter 3rd-party platform Amazon Bedrock, legen eine Authentifizierungsmethode fest, setzen die Region auf us-gov-west-1 und fixieren die Modelle.
• Option B: manuell gesetzte Umgebungsvariablen für skriptgesteuerte oder unternehmensweite Deployments, etwa CLAUDE_CODE_USE_BEDROCK=1, AWS_REGION und ANTHROPIC_MODEL mit dem Wert us-gov.anthropic.claude-sonnet-5-5 oder us-gov.anthropic.claude-opus-5-5.
• Option C: Routing über den Mantle-Endpunkt mit CLAUDE_CODE_USE_MANTLE=1.

Die Einrichtung lässt sich mit dem Befehl /status prüfen. In der Provider-Zeile sollte dann Amazon Bedrock oder Amazon Bedrock (Mantle) stehen.

Was das für regulierte Teams bedeutet

Für Organisationen, die an Rahmenwerke wie FedRAMP, IL4/IL5 oder ITAR gebunden sind, skizziert der Beitrag einen Weg, einen agentischen Coding-Assistenten innerhalb von GovCloud einzusetzen. Laut AWS speichert, protokolliert oder verwendet Bedrock Kundeninhalte nicht zum Training von AWS-Modellen und lässt sich in bestehende Sicherheitskontrollen in GovCloud integrieren.

Für größere Rollouts schlägt AWS vor, den Zugriff auf Claude Code zentral über AWS IAM Identity Center zu steuern und Entwicklern temporäre, rollenbasierte Anmeldedaten statt statischer Zugriffsschlüssel auszustellen. Der Quelltext bricht vor den übrigen Empfehlungen zum Deployment ab. Da der Zertifizierungsstatus je nach Modell variiert, sollten Teams den aktuellen Status des jeweiligen Modells prüfen, bevor sie sich auf ein bestimmtes Modell verlassen.