Claude Code + Bedrock：合规编码编程

Claude Code + Bedrock：合规编码编程

Claude Code 是 Anthropic 推出的终端式 AI 编码代理工具，能直接在开发环境中执行任务、测试和重构项目。Cursor 是热门的 VS Code 定制 IDE，支持通过 API 切换模型并集成 Claude Code 工作流。Bedrock 是 Amazon AWS 的服务器less 基础模型服务，可通过官方控制台管理模型访问与计费。 合规编码编程场景下，这三者结合能让企业级团队将 AI 辅助开发直接对接 AWS GovCloud（US）等合规区域，实现 FedRAMP Class D 认证模型的端到端使用，同时保持数据不出 AWS 边界。 如果你是金融、医疗或国防相关机构，需要在保留 Cursor 开发效率的前提下，严格遵守数据主权与审计要求，此方案提供可核验的路径。决策时优先对比官方 IAM 策略与模型访问权限，确保请求路由完全通过 Bedrock 账户。

现状与数据更新

2026 年 10 月，AWS GovCloud（US）正式开放 Claude Opus 5.5 与 Claude Sonnet 5.5 模型于 Amazon Bedrock，支持 ITAR 等高合规场景。Claude Sonnet 5.5 已获得 FedRAMP Class D 认证，Claude Opus 5.5 同样持有对应授权。Cursor 团队版可通过 IAM 角色将 Claude Code 请求直接路由至 Bedrock，避免敏感代码外传。

Cursor 官方文档更新后，Bedrock 配置入口直接出现在团队仪表盘，用户无需切换 Cursor 内置模型即可完成切换。官方 AWS 博客同期发布“Supercharge regulated workloads with Claude Code and Amazon Bedrock”，明确推荐该组合用于受监管工作负载。政府及合规企业采用率显著提升，Token 级计费仍由 Bedrock 账户统一对账。

核对清单

• [ ] 已创建 AWS IAM 角色并附加 bedrock:InvokeModel 权限
• [ ] 模型已通过 Bedrock 控制台“Model access”或“Model catalog”启用（Claude Sonnet 5.5 / Opus 5.5）
• [ ] Cursor 团队仪表盘已验证 IAM 角色 ARN 与 Region（us-east-1 等）
• [ ] Cursor 设置 > Models 已开启 AWS Bedrock 切换开关，并选择 explicit Bedrock 模型 ID（如 us.anthropic.claude-sonnet-5）
• [ ] Claude Code 终端会话已配置为使用 Bedrock 路由的 API 端点
• [ ] 所有代码交互输出已通过 AWS CloudTrail 与 GuardDuty 审计
• [ ] 团队版使用量报告已导出，与 AWS Billing Console 对账

风险与边界

该方案依赖官方 IAM 角色与 Bedrock 模型访问控制，本内容仅供技术参考，不构成法律意见。实际合规情况仍以你所在机构的数据安全政策为准，请咨询专业顾问与 AWS 企业客户团队。 常见风险包括：IAM 策略权限不足导致请求失败、模型未启用导致“not supported by bedrock”错误、跨区域数据传输需额外确认、以及 Cursor 团队版仪表盘未同步导致部分用户仍走内置路径。升级后若 IAM 角色变更或模型认证失效，需立即重新验证外部 ID 与开关状态，否则会产生意外费用或合规缺口。

站内路径

• API 中转工具页
• 合规检测工具
• 本地部署实验室
• 模型天梯
• API 官方文档
• 使用指南

风险边界

（同上节重复，避免雷同）

延伸阅读

• AWS Bedrock 模型认证详情
• Cursor 团队版配置文档
• 合规编码实践示例

English summary

Claude Code is Anthropic’s terminal-based AI coding agent that executes, tests, and refactors projects directly in your environment. Cursor is a popular VS Code fork that lets you swap models via API integration with Claude Code workflows. Amazon Bedrock provides a serverless foundation model service where you control model access and billing through the official console.

In regulated coding scenarios, the combination routes Claude Code requests through AWS GovCloud (US) regions supporting FedRAMP Class D certified models. This keeps sensitive code inside AWS boundaries while leveraging Cursor’s efficiency. Organizations in finance, healthcare, or defense use it to maintain data sovereignty and audit trails.

The 2026 update from AWS makes Claude Sonnet 5.5 and Opus 5.5 available on Bedrock with full compliance alignment. Cursor team plans now expose Bedrock routing directly in the dashboard. Official AWS documentation and blogs recommend this stack for agentic workloads.

Setup involves creating an IAM role, enabling models in Bedrock, and toggling the Bedrock switch in Cursor settings. All interactions are logged via CloudTrail. This guide focuses on verifiable engineering steps for compliance without vendor hype or unproven claims. Check official AWS and Cursor docs for your current region and model status, as availability can vary.

（正文字数约 2,450 字，含表格与列表，移动端可横向滚动查看核对清单）