AWS uvodi Claude Apps Gateway: centralno upravljanje Claude alatima za enterprise timove

Amazon Web Services objavio je Claude Apps Gateway for AWS, self-hosted rješenje koje organizacijama daje centraliziranu kontrolu nad deploymentima Claude Code i Claude Desktop alata. Cilj je riješiti tri kronična bola enterprise AI adoptions: raštrkane developerske kredencijale, nekontroliranu potrošnju i nemogućnost uniformnog nametanja politika pristupa.

Što je točno problem koji Gateway rješava?

Kada organizacije počnu skalirati upotrebu Claude Code-a na desecima ili stotinama developera, brzo nailaze na operativni kaos. Svaki developer ima vlastiti API ključ, troši po vlastitom nahođenju, a administrator nema konzolidirani uvid ni mehanizam centralne kontrole. Rotacija kompromitiranih ključeva zahtijeva individualni kontakt sa svakim developerom. Onboarding novog suradnika znači ručno generiranje i distribuciju novih tajnih ključeva.

Claude Apps Gateway for AWS rješava sve navedeno jednim self-hosted kontrolnim slojem koji sjedi između developera i Anthropic/Bedrock API-ja.

Identitet i pristup putem postojećeg SSO-a

Integracija s bilo kojim OIDC-kompatibilnim identity providerom znači da organizacije ne grade novi sustav upravljanja identitetom. Koristi se isti IdP koji već postoji — bilo da je to Okta, Microsoft Entra, Google Workspace ili drugi. Developer pokreće claude /login, prolazi kroz browser-based SSO identičan onome koji koristi za sve ostale interne alate, i dobiva kratkoživući session token.

Automatsko ukidanje pristupa funkcionira isto: ukloni korisnika iz IdP grupe i pristup Claudeu je odmah opozvان bez ikakve dodatne administracije. Ovaj model eliminira jedan od najvećih sigurnosnih rizika — zaboravljene dugoživuće API ključeve koji ostaju aktivni dugo nakon što zaposlenik napusti tvrtku.

Granularne politike po grupama

Administratori definiraju dozvoljene modele, dozvole alata i default postavke po IdP grupi, ne samo globalno. To znači da se timu za inferencijsko istraživanje može dozvoliti pristup najmoćnijim i najskupljim modelima, dok se tim za frontend rad ograničava na lakše i jeftinije opcije — sve kroz isti gateway, bez zasebnih deploymenta.

Važno je napomenuti da developeri ne mogu lokalno nadglasati centralno nametnute politike. To je ključna razlika u odnosu na situaciju u kojoj svaki developer konfigurifera alat samostalno.

Kontrola troškova bez ručne intervencije

Jedna od najcjenjenijih funkcija su konfiguirablinih dnevnih, tjednih i mjesečnih limita potrošnje na razini organizacije, grupe ili pojedinog korisnika. Pri prekoračenju postavljenog praga gateway automatski blokira daljnje zahtjeve do resetiranja vremenskog perioda ili ručnog podizanja limita od strane administratora.

Ovo rješava izravnu poslovnu potrebu: AI troškovi mogu eksponencijalno rasti bez vidljivosti i kontrole, a Claude Apps Gateway nudi deterministički mehanizam zaustavljanja bez potrebe za ručnim praćenjem.

Telemetrija u CloudWatch i dalje

Svaki zahtjev generira usage metrike koje gateway šalje putem OTLP protokola u Amazon CloudWatch, Amazon Managed Service for Prometheus ili third-party platforme po izboru organizacije. Organizacija kontrolira retenciju podataka, a user attribution na razini pojedinog developera omogućava točan uvid u to tko troši koliko.

Deployment: jedan stateless kontejner

Arhitekturno, gateway je namjerno jednostavan: jedan stateless kontejner koji se pokreće na Amazon ECS, EKS ili EC2. PostgreSQL baza podataka (preporučeno Amazon RDS) čuva session stanje i rate-limit podatke. Load balancer s TLS terminacijom zaokružuje deployment.

Konfiguracija se svodi na jedan YAML startup fajl, a Bedrock integracija koristi IAM role-based autentifikaciju bez statičnih kredencijala. Inferencija se rutira na Amazon Bedrock ili Claude Platform on AWS, s opcijonalnim failoverom između AWS regija i računa za visoku dostupnost.

Za organizacije koje već rade na AWS-u, ova arhitektura znači da nema novih tehnologija za usvajanje — samo dodavanje jednog kontejnera u postojeću infrastrukturu.

Praktična važnost za enterprise AI adoptions

Claude Apps Gateway for AWS dolazi u trenutku kada enterprise AI adoption prelazi iz pilot faze u produkcijsku stvarnost. Problemi upravljanja kredencijalima, troškovima i politikama koje je moguće ignorirati kod prvih desetak developera postaju kritični na stotinu. AWS-ovo rješenje nudi opinionated, ali fleksibilnu arhitekturu koja mapira na stvarne organizacijske strukture i postojeće IdP workflowove.