RSS 云博客
关注
开始使用 Google Cloud 的 Claude 应用网关
Claude Code 是 Anthropic 推出的一款代理式编码工具,此前通过独立开发者配置与 Google Cloud 集成。然而,在组织范围内扩展此集成时,面临凭证管理和缺乏集中控制等挑战。新的 Claude 应用网关通过作为本地 Claude Code 客户端与 Google Cloud 之间的自托管服务来解决这一问题。该网关集中管理身份、策略、成本控制和路由,从而提升治理水平。它与身份提供商集成,实现无缝用户认证,同时将敏感凭证暴露风险隔离在开发者机器之外。基于角色的访问控制规则由中央统一管理,覆盖本地设置,确保策略执行的一致性。遥测数据归属于已验证的用户和组,提供准确的用量指标。此外,网关允许按用户或组设置细粒度的支出限额,作为防止过度使用的护栏。推理请求仍保留在 Google Cloud 边界内,以维护数据隐私和合规性。部署网关涉及配置 GCP 资源、设置 gateway.yaml 文件并将其部署到 Cloud Run。随后,通过强制登录设置将开发者接入,引导其通过网关进行身份认证。此设置简化了企业级采用流程,并增强了在 Google Cloud 中使用 Claude Code 的安全性。