View a markdown version of this page

功能支持 - AWS 上的 Claude 平台
Claude Managed Agents合规如何建模工作空间成员资格功能目前不可用

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

功能支持

AWS 上的 Claude 平台直接使用 Anthropic Messages API。您可以获得与第一方 Claude API 相同的完整功能，除非在 “当前不可用的功能” 中另有说明：

  • 测试版功能：传递标准anthropic-beta标题即可访问测试版功能，就像使用 Claude API 一样。

  • 特工技能：使用预建和自定义的特工技能，其container.skills参数和测试标题与 Claude API 相同。所有预先构建的技能（PowerPoint、Excel、Word、PDF）都是开箱即用的。

  • 代码执行：使用代码执行工具在 Anthropic 的托管沙箱中运行代码。

  • 工具使用：计算机使用和所有其他工具使用功能都可用。

  • 扩展思维：使用与 Claude API 相同的参数启用扩展思维。

  • 直播：完整的 SSE 流媒体支持，可实现实时响应。

  • 批处理：为高吞吐量工作负载提交批处理请求。

  • 提示缓存：缓存工具、系统提示和消息历史记录，以减少延迟和成本。所有提示缓存功能（5 分钟 TTL、1 小时 TTL 和自动缓存）均可用。

  • 文件 API：跨请求上传和引用文件。

  • 集成了 IAM 的工作空间标签：可以对工作空间进行标记，标签流向 IAM 进行基于属性的访问控制，并流向 AWS 成本和使用率报告进行成本分配。工作区标签是 AWS 上的 Claude 平台上的一项正式发布功能（它是第一方 Claude API 的测试版功能）。

Claude Managed Agents

Claude 托管代理可在 AWS 的 Claude 平台上使用。代理、会话、环境、凭证库和内存存储是一流的 IAM 资源。有关操作参考，请参阅 IAM 操作，有关相应页面，请参阅 “使用 Claude 控制台”。Anthropic Agent 软件开发工具包可与 AWS 上的 Claude 平台配合使用，无需额外 将其指向 AWS 基本 URL 上的 Claude 平台，然后使用 sigv4 或 API 密钥进行身份验证。

AWS 上的 Claude 平台上的自主会话要求每 6 小时重新进行一次身份验证。 Long-running 代理运行必须在该窗口内刷新其 Sigv4 凭据或 API 密钥，否则会话就会结束。

以下 Claude 托管代理功能目前在 AWS 的 Claude 平台上不可用：

  • 结果：无法跟踪代理会话的结果。

  • Multi-agent 会话：与多个交互代理的会话不可用。

合规

重要

Anthropic 将此服务作为第三方产品提供。它不在标准 AWS 合规计划、认证或审计报告（例如 SOC、ISO 或 HIPAA 资格）的涵盖范围内。客户全权负责自行进行尽职调查，以确保该第三方产品符合其监管、法律和合规要求。在处理敏感或受监管的数据之前，您应通过 Anthropic 信任中心查看 Anthropic 的官方合规文件。有关更多信息，请参阅 AWS 服务条款。

如何建模工作空间成员资格

在第一方 Claude API 上，访问权限受用户到工作空间的成员资格控制，即用户被添加到工作区并继承工作区的访问权限。AWS 上的 Claude Platform 用 IAM 授权取代了该模式：没有每个工作空间的用户列表。相反，IAM 委托人（用户或角色）持有授予针对特定工作空间 ARN 的aws-external-anthropic操作的策略。IAM 策略评估确定每位委托人在每个工作空间中可以做什么。

通过修改 IAM 策略（SCP、权限边界、身份附加策略或资源级条件）来授予和撤消工作空间访问权限，而不是在 Claude 控制台中管理每个工作区的成员资格。有关示例，请参阅 IAM 政策。

功能目前不可用

以下功能目前在 AWS 的 Claude 平台上不可用：

  • HIPAA 准备就绪：Anthropic 的 HIPAA-ready 计划不在 AWS 的 Claude 平台上可用。具有 HIPAA 要求的买家应改为在 Amazon Bedrock 中评估 Claude。

  • “标准” 和 “Batch：优先级” 之外的服务等级不可用。

  • 管理员 API — 组织成员、工作空间成员、邀请、API 密钥、使用情况报告、费用报告和速率限制报告端点：这些管理员 API 端点目前不可用。工作区 CRUD 和重命名终端节点 (/v1/organizations/workspaces) 可通过aws-external-anthropic命名空间获得；请参阅 IAM 操作。成员资格是通过 AWS IAM 而非工作空间成员列表建模的（参见前一节）。API 密钥生命周期在 AWS 控制台的 Claude Platform 下管理 AWS → API 密钥。有关使用情况、成本和速率限制数据，请使用 Claude 控制台视图（请参阅监控和记录）或 Anthropic 使用情况和成本 API。

  • 支出限额：不可用。改用 AWS 账单控制。

  • Claude Code 工作区和 Analytics API：具有自动速率限制的 Claude Code 工作区不可用。Claude Code 的使用情况显示在常规用法视图中，而不是显示在专用屏幕中。

  • OAuth 身份验证：不支持。使用 Sigv4 或 API 密钥身份验证。

  • OpenAI-compatible API 终端节点：在 AWS 的 Claude 平台上不可用。

  • Workspace-level 推理地理位置控件:allowed_inference_geos和default_inference_geo不可用。改为inference_geo在每个请求上进行设置。