AWS detalha guia para acesso multiambiente ao Claude Platform on AWS
A AWS detalhou como configurar acesso seguro ao Claude Platform on AWS a partir de ambientes diferentes, com uma única assinatura. O guia descreve três caminhos de autenticação e isolamento entre produção e desenvolvimento.
A AWS publicou um guia para configurar o Claude Platform on AWS (CPonAWS) em vários ambientes a partir de uma única assinatura. O material cobre três formas de acesso: SigV4 entre contas para workloads na AWS, chaves de API por workspace para desenvolvedores e federação OIDC para ambientes externos.
A proposta usa uma conta dedicada de AI Services dentro da organização. Nela ficam a assinatura, os workspaces, as chaves de API e os papéis de acesso entre contas. As contas de workload não acessam a assinatura diretamente; elas assumem papéis nessa conta para fazer chamadas de inferência. O guia pede a criação de dois workspaces para separar tráfego de produção e desenvolvimento.
Há limitações diferentes em cada caminho. Chaves de API de curta duração só funcionam no endpoint regional em que foram geradas. Já os tokens de federação OIDC expiram em até 12 horas e, para serviços contínuos, precisam ser renovados antes do vencimento. A política para gerar esses tokens precisa valer para Resource: "*"; se for limitada a um workspace ARN, as chamadas de geração falham.
O que muda para você
Isso serve para equipes que já operam ou querem operar o Claude Platform on AWS com separação entre ambientes. O guia mostra o que já dá para fazer: usar uma assinatura única, restringir acesso por workspace e autenticar workloads na AWS, laptops de desenvolvedores e sistemas externos. Para quem não administra essa pilha, nada muda de imediato.
Minha leitura
A mensagem aqui é simples: a AWS está assumindo que isolamento entre ambientes é parte da configuração, não um detalhe opcional. Isso ajuda quem precisa de controle, mas também mostra que a adoção não é plug and play. O critério prático é este: se a sua operação não consegue separar produção e desenvolvimento com clareza, o problema não está no guia. Está na governança.
Thiago FelizolaConsultor de IA, curador do Diário da IA
