Ключ Bedrock в каждом dotfile: AWS и Anthropic выкатили self-hosted gateway для Claude Code

Вот важная новость с фронта ИИ: opium 1 минуту назад Ключ Bedrock в каждом dotfile: AWS и Anthropic выкатили self-hosted gateway для Claude Code 3 мин 0 DevOps * Из песочницы Полсотни разработчиков раскатили Claude Code. У каждого свой ключ Bedrock, осевший в dotfiles и shell history. Настройки у всех кто в лес, кто по дрова.

А счёт за инференс приходит одной суммой, и в ней не разобрать, кто за ночь сжёг три тысячи долларов на зациклившемся агенте. На пяти сотрудниках это терпимо. На двух сотнях начинает болеть по-настоящему.

Технические детали

Anthropic и AWS выкатили под это Claude apps gateway — self-hosted control plane для Claude Code и Claude Desktop, который живёт в вашей инфраструктуре. Один stateless-контейнер на ECS или EKS (можно и на голом EC2) за внутренним ALB, рядом RDS for PostgreSQL под состояние логина и счётчики лимитов. Весь конфиг — один YAML при старте.

Клиента ставить не надо: gateway встроен в тот же claude-бинарь, что у разработчиков уже стоит. Что меняется по факту. Upstream-креды переезжают с ноутбуков в инфраструктуру и наружу больше не видны.

Разработчик логинится через ваш OIDC (Okta, Entra ID, Google Workspace, что стоит): браузерный SSO выдаёт короткоживущий токен, по умолчанию на час, дальше тихий refresh. Уволили человека, вырубили в IdP — доступ отвалится на следующем рефреше, без беготни по выданным ключам. Для Bedrock статических ключей нет совсем, gateway ходит через IAM task role контейнера:upstreams: - provider: bedrock region: us-east-1 auth: {} # AWS default credential chain, роль контейнера Поверх этого — managed settings, которые сервер раздаёт клиенту при входе с привязкой к группе из IdP: какие модели доступны, какие инструменты запрещены, какие дефолты нельзя переопределить.

Отраслевые последствия

Контрактникам, скажем, оставляют одну дешёвую модель и режут веб-доступ:managed: policies: - match: { groups: } cli: availableModels: enforceAvailableModels: true permissions: deny: Каждый запрос клиент помечает usage-метрикой, gateway гонит её по OTLP в ваш коллектор (CloudWatch или Amazon Managed Prometheus) — в вашей сети и с вашим retention. Из этого потока сразу видно adoption по командам, самые дорогие вызовы и агентов, ушедших в бесконечный цикл. Апстрим за тем же фасадом переключается централизованно.

Сегодня Bedrock в us-east-1; лёг регион — правкой конфига уводите на us-west-2 или вовсе на Anthropic API, и разработчики этого даже не замечают. Никакой рассылки новых ключей и настроек на сотни машин. Ради чего всё и затевалось — лимиты.

Дневной, недельный, месячный потолок; на организацию, группу или конкретного человека; выставляются через admin API в центах:curl -X POST \ -H "x-api-key: $GATEWAY_ADMIN_WRITE_KEY" \ -d '{"scope":{"type":"organization"},"amount":"50000","period":"monthly"}' Упёрся в потолок — получил 429, и убежавший агент не доедает общий cloud-commitment до дна. Бюджетный алерт в этот момент только прислал бы соболезнование.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.