Anthropicが「Claude Apps Gateway」発表：BedrockやGoogle Cloud向けに一元管理を提供

ターミナル型の AI コーディングツールを組織へ導入する際、情シスや管理者を最も悩ませてきたのが認証情報の管理とコストの把握です。これまでエンジニア各自の端末にクラウド認証情報を配り、設定を手動で同期し、月末に誰がどれだけ課金したのか集計するのは骨の折れる作業でした。

Anthropic は、Amazon Bedrock や Google Cloud 上で Claude Code を運用する企業向けに、セルフホスト型の制御プレーンである Claude Apps Gateway を公開しました。

開発者の端末に長期クレデンシャルを残さない仕組み

このゲートウェイは、Linux 上で稼働する単一のステートレスコンテナとして提供され、バックエンドには PostgreSQL を利用します。

面白いのは、管理サーバー用として別のソフトウェアを用意するのではなく、エンジニアが普段インストールしている claude CLI のバイナリそのものにゲートウェイ機能が組み込まれている点です。

認証面では、Google Workspace や Microsoft Entra ID、Okta などの OIDC プロバイダーと連携します。発行されるのは短期間有効なセッションのみで、開発者の端末にクラウドの恒久的なシークレットキーを置く必要がなくなります。メンバーの入退社も、社内の IdP 側でアカウントを管理するだけで完結します。

多拠点クラウドルーティングと利用額の上限設定

管理ポリシーやコストの制御機能も一通り揃っています。管理者がサーバー側で利用可能なモデルやデフォルト設定を一度定義すれば、クライアント側のログイン時に自動適用され、リクエストごとに強制されます。

コスト面では、組織、グループ、個人の単位で日次、週次、月次の利用上限を設定できます。さらに、リクエストごとの利用メトリクスにはユーザー情報が付与され、OTLP 経由で社内の監視基盤へ転送可能です。Claude API を直接利用する設定にしない限り、推論トラフィックや利用データが Anthropic のサーバーに送られることはありません。

加えて、リクエストを Claude API、Amazon Bedrock、Google Cloud へ振り分けるルーティング機能を持ち、プロバイダー間の自動フェイルオーバーにも対応します。Anthropic はこの通信プロトコル仕様も公開しています。

なぜ重要か

Claude Code を本格的にエンタープライズへ浸透させるための決定打になると見ています。

大企業では、AWS や Google Cloud の年間コミット契約を消化したいニーズが強い一方で、ローカル環境への認証情報のばら撒きや利用料金の高騰がハードルになっていました。今回の仕組みを使えば、既存の社内 IdP とクラウドインフラの枠組みを崩さずに統制を効かせられます。すでに Bedrock や GCP を使っている開発現場なら、今すぐ試す価値があります。

業界全体から見れば、先行する GitHub Copilot のエンタープライズ機能に対する強力な対抗策になります。既存の CLI バイナリをそのままコンテナとして起動させる設計は非常に合理的で、配布の手間を最小限に抑えています。

ただし、自社インフラでコンテナと PostgreSQL を運用し続けなければならない点は、社内プラットフォームチームの負担になります。ゲートウェイが落ちればエンジニアの開発が止まるリスクもあるため、冗長構成の設計が運用上の前提になりそうです。