The Pulse
AWS illustra come configurare Claude Code per Claude 5.5 in GovCloud
AWS ha pubblicato le istruzioni per usare Claude Code con Claude Opus 5.5 e Claude Sonnet 5.5 tramite Amazon Bedrock in AWS GovCloud. I modelli hanno la certificazione FedRAMP Class D, ma AWS indica Claude Sonnet 5, non i modelli 5.5, come
AI.info Team · Scritto con l’IA ·
AWS apre la strada all’uso di Claude Code negli ambienti GovCloud regolamentati, chiarendo al tempo stesso quali autorizzazioni valgono per ciascun modello. In un articolo tecnico pubblicato il 5 ottobre, AWS descrive come usare Claude Opus 5.5 e Claude Sonnet 5.5 tramite Amazon Bedrock in AWS GovCloud, ma precisa che la certificazione FedRAMP Class D dei modelli non conferisce loro l’autorizzazione DoD IL4 e IL5 di cui dispone Claude Sonnet 5.
La certificazione FedRAMP non è un’autorizzazione DoD
La distinzione conta per gli enti pubblici e i loro fornitori che scelgono modelli per attività sensibili. Secondo AWS, entrambi i modelli Claude 5.5 hanno la certificazione FedRAMP Class D su Bedrock; Claude Sonnet 5 è invece il modello autorizzato per i livelli DoD Impact Level 4 e 5. AWS raccomanda Sonnet 5 per i carichi di lavoro che richiedono IL4 o IL5, anziché considerare la disponibilità dei modelli più recenti in GovCloud equivalente alla stessa autorizzazione.
AWS aveva annunciato la disponibilità di Claude Opus 5.5 in GovCloud il 22 settembre. L’articolo del 5 ottobre si concentra sul collegamento di Claude Code ai modelli e descrive Claude Sonnet 5.5 insieme a Opus 5.5. AWS presenta questa configurazione come un’opzione per i carichi di lavoro regolamentati, compresi quelli soggetti alle International Traffic in Arms Regulations, e consiglia alle organizzazioni di valutarla alla luce dei propri obblighi di conformità.
Due endpoint Bedrock, controlli diversi
La configurazione indirizza Claude Code verso uno di due endpoint Bedrock. L’endpoint bedrock-runtime è disponibile in entrambe le regioni GovCloud, US-East e US-West, e supporta Guardrails, la registrazione delle invocazioni, Knowledge Bases e Agents. AWS lo raccomanda per le implementazioni che richiedono tracciabilità delle attività o filtraggio dei contenuti.
Bedrock Mantle, disponibile in GovCloud US-West, supporta nativamente l’Anthropic Messages API e offre funzionalità come strumenti lato server, inferenza in background e Projects. Guardrails e la registrazione delle invocazioni, però, sono disponibili esclusivamente su bedrock-runtime. Le organizzazioni che scelgono Mantle rinunciano quindi, in questa configurazione, a quei particolari controlli di Bedrock.
Claude Code richiede una valutazione della sicurezza locale
Claude Code può leggere e modificare una base di codice, eseguire comandi e test e collegarsi a strumenti come AWS Command Line Interface, Terraform e Kubernetes. Gli sviluppatori possono configurarlo tramite una procedura guidata di accesso interattiva o variabili d’ambiente; AWS indica us-gov-west-1 come regione e raccomanda di fissare l’ID completo di un modello per mantenere uniformi le implementazioni.
Questa configurazione non trasferisce a Bedrock tutte le responsabilità per la sicurezza. AWS afferma che Claude Code viene eseguito sui computer locali degli sviluppatori e richiede una valutazione della sicurezza dedicata. L’articolo consiglia alle organizzazioni di gestire l’accesso con IAM Identity Center, usare credenziali temporanee basate sui ruoli, verificare le autorizzazioni e gli strumenti collegati e monitorare l’uso dei token.
La scelta del modello incide su costi e accesso
AWS avverte che Claude Code usa Opus 5.5 come modello principale per impostazione predefinita: ai team che non fissano un modello potrebbero quindi essere addebitate le tariffe di Opus. L’azienda raccomanda di impostare esplicitamente il modello, per esempio Sonnet 5.5 per contenere i costi, e di usare Opus per le attività che richiedono ragionamenti più approfonditi o esecuzioni autonome più lunghe.
La distinzione pratica è precisa: AWS descrive come usare Claude Code con entrambi i modelli 5.5 in GovCloud, ma indirizza a Sonnet 5 i carichi di lavoro che richiedono l’autorizzazione DoD IL4 o IL5. L’endpoint runtime offre Guardrails e registri delle invocazioni in entrambe le regioni GovCloud; l’API Messages nativa di Mantle è disponibile soltanto in US-West.