AWS 发布 Claude apps gateway for AWS，统一接入 Claude Code 与 Claude Desktop 管控

AWS 于美国太平洋时间 2026 年 7 月 8 日在官方机器学习博客发布《Introducing Claude apps gateway for AWS》，推出面向 Claude Code 与 Claude Desktop 的 Claude apps gateway for AWS。AWS 将其定义为自托管控制平面，用于统一管理企业开发团队对 Claude 应用的身份接入、策略执行、成本控制与上游模型路由。

公开信息显示，这篇文章发布时间为美国太平洋时间 2026 年 7 月 8 日 11:49:22，对应北京时间 2026 年 7 月 9 日 03:49:22。AWS 在文中表示，企业在大规模部署 Claude Code 与 Claude Desktop 时，通常需要分别处理开发者凭证分发、策略下发、费用统计和访问回收等问题，新发布的网关将这些控制项集中到单一入口。

统一身份、策略、遥测与费用控制

AWS 披露，Claude apps gateway for AWS 可以对接符合标准的 OpenID Connect 身份提供方。开发者通过浏览器单点登录后，网关向 Claude Code CLI 发放短时令牌，后续请求均通过该令牌完成认证。管理员可按组织、用户组或个人设置允许模型、工具权限、默认配置和费用上限，客户端在登录时自动接收受管设置。

根据官方说明，网关同时负责转发使用遥测数据，并可通过 OpenTelemetry Protocol 输出到 Amazon CloudWatch、Amazon Managed Service for Prometheus 或第三方平台。费用限制支持按日、按周和按月设置，超出阈值后网关会阻断新的请求，直到周期重置或管理员提高额度。

支持 Amazon Bedrock 与 Claude Platform on AWS 两条上游链路

AWS 表示，Claude apps gateway for AWS 可将推理请求路由至 Amazon Bedrock，也可路由至 Claude Platform on AWS，并支持跨 AWS Region 或跨账户切换。文章称，当网关连接 Amazon Bedrock 时，请求将在企业设定的 AWS 区域内处理，沿用该账户中的数据处理与隐私控制边界；当连接 Claude Platform on AWS 时，请求由 Anthropic 处理。

官方文档介绍，网关运行在企业自有基础设施中，可部署为单个无状态容器，并结合 PostgreSQL 保存短期登录状态和限流计数。AWS 给出的生产部署路径包括 Amazon ECS、Amazon EKS 或 Amazon EC2，入口层使用内部 Application Load Balancer 与 AWS Certificate Manager 证书，数据库使用 Amazon RDS for PostgreSQL。

开发者通过 Claude Code CLI 直接接入企业网关

AWS 在文中说明，网关能力已集成在开发者现有的 Claude Code CLI 二进制中。部署完成后，开发者执行 claude /login 即可进入企业网关登录流程，浏览器跳转到所属组织的单点登录页面，登录成功后会自动写入受管配置。会话可利用 OIDC refresh token 在后台静默续期；若开发者从身份系统中移除，其访问权限会在配置的会话有效期内失效。

文章作者为 Dani、Harshetha、Sofian 与 Ayan Ray，来源为 AWS Machine Learning Blog 官方公开文章。AWS 在文末给出下载 Claude Code CLI 与查阅 Claude apps gateway 文档的入口，并将该发布归入 Amazon Bedrock 相关公告。