Claude Code auf Bedrock in einer einzigen Region halten
TL;DR
Ein regulierter Kunde musste sämtliche Claude-Code-Inferenz in einer einzigen AWS-Region verarbeiten lassen, nämlich London, und nicht nur irgendwo in der Region. Der Beitrag zeigt zwei Wege, Claude Code auf Amazon Bedrock fest an eine Region zu binden: über ein Application Inference Profile oder über den Mantle-Endpoint, jeweils kombiniert mit einer IAM-Region-Condition. Dazu erklärt AWS, wie du die Einhaltung anschließend in CloudTrail nachweist.
Nauti's Take
Gute Nachricht für alle mit strengen Datenschutzauflagen: Claude Code wird damit auch dort einsetzbar, wo bisher schon die Region-Frage ein Blocker war, inklusive Nachweis über CloudTrail. Der Haken ist der Preis der Enge, denn eine einzelne Region bedeutet weniger Ausweichkapazität bei Lastspitzen und Ausfällen.
Für Banken, Versicherer und Behörden lohnt sich der Aufwand, kleinere Teams fahren mit der Standardkonfiguration besser.
Quellen
