AWS detalla el despliegue de Claude Code en Amazon Bedrock dentro de GovCloud (EE. UU.)

Amazon Web Services publicó una guía técnica el 5 de octubre de 2026 en la que detalla cómo las entidades del sector público y los contratistas de defensa pueden desplegar Claude Code, la herramienta de desarrollo basada en agentes de Anthropic, en Amazon Bedrock dentro de las regiones de AWS GovCloud (EE. UU.). El marco aborda estrictas normas de cumplimiento, como el Reglamento Internacional sobre el Tráfico de Armas, y admite Claude Opus 5.5, Claude Sonnet 5.5 y Claude Sonnet 5 en entornos regulados.

Opciones de puntos de enlace dobles

Amazon Bedrock en AWS GovCloud (EE. UU.) se basa en el motor de inferencia Mantle con una arquitectura de cero acceso de operadores, la cual admite dos superficies de punto de enlace independientes para las integraciones de Claude Code. La superficie bedrock-runtime, disponible tanto en la región GovCloud de EE. UU. Oeste como en la de EE. UU. Este, funciona a través del SDK de AWS y admite el registro de invocaciones, Amazon Bedrock Guardrails y agentes. AWS recomienda bedrock-runtime para implementaciones empresariales que requieran un seguimiento exhaustivo de auditoría y filtrado de contenido.

Por el contrario, el punto de enlace bedrock-mantle está disponible de manera exclusiva en AWS GovCloud (EE. UU. Oeste). Admite la API de mensajes de Anthropic de forma nativa, lo que permite a los equipos de desarrollo utilizar funciones exclusivas como proyectos, inferencia en segundo plano y herramientas del lado del servidor.

Arquitectura de seguridad y cumplimiento

Las versiones de modelos compatibles cuentan con autorizaciones específicas de cumplimiento federal en Bedrock. Claude Opus 5.5 y Claude Sonnet 5.5 mantienen la autorización FedRAMP Clase D, mientras que Claude Sonnet 5 dispone de la autorización FedRAMP Clase D junto con las autorizaciones de Nivel de Impacto 4 y 5 (IL4/IL5) del Departamento de Defensa.

AWS informó que Claude Opus 5.5 se añadió a GovCloud el 22 de septiembre de 2026, con retención de datos nula activada por defecto y residencia regional de datos. La protección de datos integrada en Bedrock dentro de GovCloud garantiza que el código y el contexto operativo de los clientes no se registren, almacenen, utilicen para el entrenamiento de modelos de AWS ni se divulguen a terceros.

Gobernanza y control de costes

Dado que Claude Code utiliza por defecto Claude Opus 5.5 cuando no está configurado, AWS aconseja a las organizaciones fijar explícitamente las versiones de los modelos en variables de entorno o archivos de configuración para evitar gastos no previstos de tokens a las tarifas de Opus. AWS recomienda establecer Claude Sonnet 5.5 como la opción predeterminada para tareas de ingeniería estándar, reservar Claude Opus 5.5 para razonamientos complejos y asignar Claude Sonnet 5 a cargas de trabajo que exijan la autorización IL4/IL5.

Para el control de acceso empresarial, AWS recomienda gobernar las identidades de los desarrolladores mediante AWS IAM Identity Center con credenciales de rol temporales. Los administradores pueden gestionar aún más el uso implementando barreras de protección de tokens por usuario mediante CloudWatch con umbrales de notificación, junto con el almacenamiento en caché de peticiones con configuraciones de tiempo de vida de cinco minutos o una hora para modelos compatibles.

Ilustración editorial generada con IA; no es una fotografía documental.

Fuente: AWS Details Claude Code Deployment on Amazon Bedrock in GovCloud (US)