Claude Apps Gateway for AWS: A Central Management Solution

Claude Apps Gateway for AWS: 효과적인 중앙 관리를 위한 솔루션

AWS의 인공지능 부서에서 Claude Apps Gateway를 소개했습니다. 이 시스템은 Claude Code 및 Claude Desktop을 배포하는 기업이 가질 수 있는 접근, 비용, 정책에 대한 중앙 집중적 관리의 필요성을 해결합니다. 다양한 개발자가 증가할수록 각 개발자에게 개별 자격 증명과 설정을 배포하고, 비용을 추적하거나 상한을 설정하는 것이 까다로워집니다.

Claude Apps Gateway는 Amazon Bedrock 및 Claude Platform을 활용하여 모든 데이터를 AWS 보안 범위 내에서 관리하면서도, 사용자들이 Claude 플랫폼을 그대로 경험할 수 있는 환경을 제공합니다.

Claude Apps Gateway의 작동 원리

이 게이트웨이는 Anthropic의 Claude Code CLI 내에 포함되어 있으며, PostgreSQL 데이터베이스와의 연동을 통해 로그인 상태를 관리합니다. 단일 컨테이너 형태로 제공되어 인프라에서 손쉽게 운영할 수 있으며, 정책이 일관되게 강제되는 구조입니다.

로그인 및 로그아웃은 기존의 ID 관리 워크플로우와 통합되어 있으며, 장기 비밀 자격 증명을 개발자 컴퓨터에 저장할 필요가 없습니다.

Claude Apps Gateway의 주요 기능

1. Identity: OpenID Connect를 지원하는 IdP와 연동되어 브라우저 SSO를 통해 짧은 만료 시간을 가진 토큰을 발행합니다.
2. Policy: 서버에서 한번 정의된 관리 정책은 모든 클라이언트에 적용되며, 정책에 따른 요청이 게이트웨이마다 일관되게 강제됩니다.
3. Telemetry: 모든 요청에 대한 사용 데이터를 수집하며 OpenTelemetry Protocol을 통해 설정된 수집기로 전송합니다.
4. Routing: 개발자를 대신해 AWS Region 간의 자동 장애 조치를 포함한 요청 경로 지정이 가능합니다.
5. Spend Caps: 사용자가 설정된 지출 상한을 초과할 경우, 관리자 허가 전까지는 더 이상의 요청이 차단됩니다.

게이트웨이 설정 및 배포 가이드

Claude Apps Gateway는 잘 정리된 YAML 파일을 통해 설정됩니다. 이 파일에는 여러 섹션이 포함되며, 비밀 정보는 환경 변수로 관리됩니다. 이 설정 파일을 바탕으로 다양한 AWS 서비스와 통합되어 데이터를 관리하고 보호할 수 있습니다.

결론

Claude Apps Gateway for AWS는 조직 내에서 Claude Code 및 Claude Desktop의 배포와 관리를 엄격히 제어할 수 있는 강력한 툴입니다. 기존의 IdP를 통해 강력한 인증을 유지하면서도 비밀 자격 증명은 비즈니스 리스크 없이 관리할 수 있습니다. 이 게이트웨이는 조직이 Claude 코드와 데스크톱을 다양한 AWS Region에 배포하고 관리하는데 손쉽게 적용할 수 있는 최적의 솔루션입니다.

[1] URL: [https://aws.amazon.com/blogs/machine-learning/introducing-claude-apps-gateway-for-aws/]