06/10/2026 · VietTechies · Biên tập
Vào ngày 5 tháng 10 năm 2026, Amazon Web Services đã công bố hướng dẫn kỹ thuật chi tiết giúp các cơ quan thuộc khu vực công và nhà thầu quốc phòng triển khai Claude Code – công cụ hỗ trợ lập trình dạng AI Agent của Anthropic – trên nền tảng Amazon Bedrock tại các vùng AWS GovCloud (Mỹ). Khung hướng dẫn này đáp ứng nhiều tiêu chuẩn tuân thủ nghiêm ngặt, bao gồm Quy định về Buôn bán Vũ khí Quốc tế (ITAR), đồng thời hỗ trợ các phiên bản mô hình Claude Opus 5.5, Claude Sonnet 5.5 và Claude Sonnet 5 trong những môi trường được kiểm soát chặt chẽ.
Hai tùy chọn điểm cuối API
Trên các vùng AWS GovCloud (Mỹ), dịch vụ Amazon Bedrock vận hành dựa trên công cụ suy luận Mantle tích hợp kiến trúc Zero Operator Access, mang đến hai bề mặt điểm cuối riêng biệt cho phép tích hợp Claude Code. Điểm cuối bedrock-runtime, hiện có mặt tại cả hai vùng GovCloud us-west và us-east, hoạt động thông qua bộ phần mềm phát triển AWS SDK. Tùy chọn này hỗ trợ ghi nhật ký cuộc gọi (invocation logging), giải pháp Amazon Bedrock Guardrails và các AI Agent (Agents). AWS khuyến nghị tổ chức chọn bedrock-runtime cho các hệ thống doanh nghiệp cần lưu vết kiểm toán chuyên sâu và lọc nội dung.
Ngược lại, điểm cuối bedrock-mantle chỉ khả dụng duy nhất tại vùng AWS GovCloud (Mỹ-Tây). Bề mặt này hỗ trợ giao diện Anthropic Messages API một cách tự nhiên, giúp các nhóm phát triển khai thác tối đa những tính năng độc quyền như Projects, suy luận chạy nền và các công cụ phía máy chủ.
Kiến trúc bảo mật và chứng nhận tuân thủ
Các phiên bản mô hình được hỗ trợ trên Bedrock đều đạt những chứng nhận tuân thủ cấp liên bang cụ thể. Trong đó, Claude Opus 5.5 và Claude Sonnet 5.5 duy trì chứng nhận FedRAMP Cấp D, còn Claude Sonnet 5 nắm giữ đồng thời chứng nhận FedRAMP Cấp D cùng các cấp độ ủy quyền Mức độ Tác động 4 và 5 của Bộ Quốc phòng Mỹ (DoD IL4/IL5).
Theo AWS, phiên bản Claude Opus 5.5 đã được bổ sung vào hạ tầng GovCloud vào ngày 22 tháng 9 năm 2026, với thiết lập mặc định là không lưu trữ dữ liệu và lưu trú dữ liệu theo vùng. Cơ chế bảo vệ dữ liệu sẵn có trên Bedrock tại GovCloud đảm bảo mã nguồn cùng ngữ cảnh vận hành của khách hàng không bị ghi nhật ký, không bị lưu trữ, không dùng để huấn luyện mô hình của AWS và không chia sẻ cho bên thứ ba.
Quản trị hoạt động và kiểm soát chi phí
Do Claude Code tự động mặc định sử dụng Claude Opus 5.5 khi chưa qua cấu hình, AWS khuyên các tổ chức nên cố định rõ ràng phiên bản mô hình trong biến môi trường hoặc tệp cấu hình. Việc này giúp ngăn chặn chi phí phát sinh ngoài ý muốn theo mức giá token của Opus. AWS đề xuất dùng Claude Sonnet 5.5 làm lựa chọn mặc định cho tác vụ kỹ thuật thông thường, chỉ dành Claude Opus 5.5 cho các bài toán đòi hỏi suy luận phức tạp, và gán Claude Sonnet 5 cho những quy trình công việc bắt buộc đáp ứng chứng nhận IL4/IL5.
Để quản lý quyền truy cập cấp doanh nghiệp, AWS khuyến nghị kiểm soát danh tính nhà phát triển thông qua AWS IAM Identity Center bằng các chứng thư vai trò tạm thời. Các quản trị viên có thể kiểm soát mức độ sử dụng bằng cách thiết lập rào chắn hạn ngạch token cho từng người dùng qua CloudWatch kèm ngưỡng cảnh báo, kết hợp cơ chế lưu tạm bộ nhớ đệm lời gợi ý (prompt caching) với thời gian sống 5 phút hoặc 1 giờ cho các mô hình tương thích.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: AWS Details Claude Code Deployment on Amazon Bedrock in GovCloud (US)