‏دروازهٔ سازمانی Anthropic برای رام کردن Claude Code

Anthropic این هفته یه دروازهٔ خودمیزبان به اسم Claude apps gateway معرفی کرده که هدفش اینه سازمان‌ها بتونن Claude Code رو روی Amazon Bedrock و Google Cloud اجرا کنن، بدون اون شلوغیِ کلید و راه‌اندازی دستی که معمولاً همراه پخش ابزارهای کدنویسی هوش مصنوعی تو مقیاس بزرگ میاد. این دروازه یه کانتینر واحد و بدون‌حالته که سازمان روی زیرساخت خودش مستقرش می‌کنه و پشتش یه دیتابیس PostgreSQL می‌ذاره.

نویسنده توضیح می‌ده مشکلی که حل می‌شه برای هرکی ابزار توسعه رو تو یه سازمان بزرگ پخش کرده آشناست: هر تازه‌وارد به یه کلید ابری نیاز داره، هر لپ‌تاپ باید تنظیمات درست بهش push بشه، و مالی هم باید یه راهی داشته باشه که ببینه کی چقدر خرج می‌کنه. قبل از این دروازه، هیچ‌کدوم از این‌ها متمرکز نبود.

دروازه بین توسعه‌دهنده و زیرساخت مدل می‌شینه و پنج کار رو دستش می‌گیره. اول هویت: به‌عنوان یه relying party از نوع OpenID Connect با Google Workspace، Microsoft Entra ID، Okta یا هر ارائه‌دهندهٔ استاندارد OIDC کار می‌کنه و به‌جای رازهای بلندمدت روی دستگاه، نشست‌های کوتاه‌عمر صادر می‌کنه؛ آنبوردینگ می‌شه اضافه‌کردن فرد به ارائه‌دهندهٔ هویت و آفبوردینگ می‌شه حذفش، بدون کلید یتیمِ سرگردون.

دوم سیاست: ادمین تنظیمات مدیریت‌شده رو یه‌بار روی سرور تعریف می‌کنه، کلاینت‌ها موقع ورود خودکار برش می‌دارن و دروازه روی هر درخواست اعمالش می‌کنه. سوم تله‌متری: هر درخواست با یه متریک مصرف مهر می‌شه و دروازه اون رو از راه OTLP به یه collector تحت کنترل سازمان می‌فرسته، و اون داده روی زیرساخت خود شرکت می‌مونه. چهارم مسیریابی: دروازه کلید بالادستی رو نگه می‌داره و ترافیک استنتاج رو به Claude API، Bedrock یا Google Cloud می‌بره، با failover اختیاری. پنجم سقف هزینه: می‌شه محدودیت روزانه، هفتگی و ماهانه رو در سطح سازمان، گروه یا فرد گذاشت.

نکتهٔ مهم اینه که دروازه ترافیک استنتاج یا دادهٔ مصرف رو به Anthropic نمی‌فرسته، مگه این‌که سازمان مشخصاً تنظیمش کنه که از Claude API استفاده کنه؛ برای استقرار Bedrock یا Google Cloud اون داده سر جاش می‌مونه. Anthropic پروتکل دروازه رو هم منتشر می‌کنه که بقیه بتونن پیاده‌سازی سازگار بسازن.

به گفتهٔ Mitch Ashley از The Futurum Group، این یه تغییر مهم تو این‌که کی لایهٔ کنترل رو دستش داره: هویت سازمانی، سیاست، تخصیص هزینه و سقف خرج حالا به‌عنوان زیرساخت دست‌اول برای Claude Code عرضه می‌شن و ارائه‌دهندهٔ مدل داره لایهٔ دسترسی و هزینه رو که قبلاً دست دروازه‌های شخص‌ثالث بود می‌گیره. البته اون هشدار می‌ده که این کار یه ابزار کدنویسی رو در مقیاس قابل‌مدیریت می‌کنه ولی حاکمیت بر کارِ خود ایجنت‌ها رو حل نمی‌کنه.

نویسنده جمع‌بندی می‌کنه که برای تیم‌های پلتفرم و DevOps جذابیت اصلی یه قابلیت خاص نیست، بلکه یکپارچه‌سازیه: هویت، سیاست، تله‌متری، مسیریابی و کنترل هزینه که قبلاً هرکدوم ابزار و داشبورد جدا می‌خواستن، حالا تو یه کانتینر که خود سازمان کنترلش می‌کنه جمع می‌شن.

نکات کلیدی:

• دروازهٔ خودمیزبان برای اجرای Claude Code روی Bedrock و Google Cloud
• یه کانتینر بدون‌حالت با پشتوانهٔ PostgreSQL که پنج کار رو متمرکز می‌کنه: هویت، سیاست، تله‌متری، مسیریابی و سقف هزینه
• ورود مبتنی بر OIDC با نشست‌های کوتاه‌عمر، آنبوردینگ و آفبوردینگ ساده
• برای Bedrock و Google Cloud، داده به Anthropic نمی‌ره و روی زیرساخت خود سازمان می‌مونه
• ارزش اصلی برای تیم پلتفرم، یکپارچه‌سازی و کم شدن سطح عملیاتیه، نه یه قابلیت تکی