---
title: 20260701_[Web 8 勉強会]AI駆動開発をAWSで整える統制の土台で使えそうなOSSを試したらダメだったお話
tags: 
author: [ますの＠AWS運用保守 Lv1.1](https://image.docswell.com/user/masno_soy)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/87DKVY9YJG.jpg?width=480
description: 初期タイトル：AI 駆動開発を現場に降ろすためにAWS で整える統制の土台 ですが、使えそうなOSSを検証している際にうまくいかない、、、と涙しました。 結果、Claude Codeの組織展開をAWSで行おうとして失敗したお話という形に変更しております。ご容赦ください。
published: July 03, 26
canonical: https://image.docswell.com/s/masno_soy/KVJJD3-2026-07-03-111248
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/87DKVY9YJG.jpg)

KDDIアイレット Web 8 勉強会
AI 駆動開発を現場に降ろすために
AWS で整える統制の土台
2026/7/1
佐藤 竜也
KDDIアイレット株式会社


# Page. 2

![Page Image](https://bcdn.docswell.com/page/VJPKV6Z2E8.jpg)

Profile
佐藤 竜也
KDDIアイレット株式会社
・所属：gaipack本部 ビジネスアクセラレーション事業部
・担当：インフラエンジニア / PM
・受賞：AWS Samurai 2024
2026 Japan AWS All Certifications Engineers
2026 Japan AWS Top Engineers
2026 Japan AWS Ambassadors
・経歴：ヘルプデスク→社内 SE→クラウドインフラ運用保守
・最近：プロジェクト管理や慣れないスクラムに奮闘中


# Page. 3

![Page Image](https://bcdn.docswell.com/page/2EVVZ3WXEQ.jpg)

まずはじめに
懺悔


# Page. 4

![Page Image](https://bcdn.docswell.com/page/57GL43DREL.jpg)

統制管理の OSSを検証したものの
バグなのか仕様なのか想定した動きにならず ...。
本日は人柱のお話を楽しんで頂けたら幸いです。


# Page. 5

![Page Image](https://bcdn.docswell.com/page/4EQYG51YJP.jpg)

KDDIアイレット Web 8 勉強会
Claude Codeの組織展開を
AWSで行おうとして失敗したお話
OSS：guidance-for-claude-code-with-amazon-bedrock 検証の共有
2026/7/1
佐藤 竜也
KDDIアイレット株式会社


# Page. 6

![Page Image](https://bcdn.docswell.com/page/KJ4W59RZ71.jpg)

Claude Code
（というより生成 AI全般）
便利ですよね
よ
らん
と仕
も
い
レな
うコ
わ
事ま


# Page. 7

![Page Image](https://bcdn.docswell.com/page/LE1YWKQD7G.jpg)

Amazon Bedrock 経由でも
Claude Code / Coworkが
利用出来るようになりました


# Page. 8

![Page Image](https://bcdn.docswell.com/page/GEWG6DM8J2.jpg)

AWSでClaude Codeを組織利用する
ためのベストプラクティスとして紹介さ
れている OSSを検証しました


# Page. 9

![Page Image](https://bcdn.docswell.com/page/47ZLYGQ9J3.jpg)

引用：https://aws.amazon.com/jp/blogs/news/claude-code-deployment-patterns-and-best-practices-with-amazon-bedrock/


# Page. 10

![Page Image](https://bcdn.docswell.com/page/YJ6WDY6DJV.jpg)

アジェンダ
01 AWS経由で利用するメリット
02 AWS経由で利用するデメリット
03 API利用制限を設けられる？
04 ハマったところ
05 余談・まとめ


# Page. 11

![Page Image](https://bcdn.docswell.com/page/GJ5M3G68J4.jpg)

AWS上で利用するメリット


# Page. 12

![Page Image](https://bcdn.docswell.com/page/9E29ZYMV7R.jpg)

Amazon Bedrock 経由でClaudeを利用するメリット
● 従量課金で使った分だけの支払いで済む
● Anthropic APIへ直接送らず、 AWS上のBedrock利用に集約できる
● 請求管理を AWSに統一できる
● 利用可能ユーザーは AWSで設定できる
● APIキー発行で簡易に利用することができる
12


# Page. 13

![Page Image](https://bcdn.docswell.com/page/D7Y4RGXQEM.jpg)

AWS上で利用するデメリット


# Page. 14

![Page Image](https://bcdn.docswell.com/page/VENYDG12J8.jpg)

Amazon Bedrock 経由でClaudeを利用するデメリット
● 利用した料金分の請求が発生する（青天井の API利用）
● 利用上限による強制停止がデフォルトで無い（ユーザーは使い放題）
● 誰がどのくらい利用したか分からない
● Anthropic APIで発表された最新機能利用にタイムラグが発生する
○
https://claude.com/docs/third-party/claude-desktop/feature-matrix
● 統制を行う場合、設定ファイルが煩雑になる
14


# Page. 15

![Page Image](https://bcdn.docswell.com/page/Y79PGW5DE3.jpg)

さすがに青天井利用で
コスト爆発するようなことは
怖くて使いにくい ...。


# Page. 16

![Page Image](https://bcdn.docswell.com/page/G78DVNY57D.jpg)

API利用制限を設けられる？


# Page. 17

![Page Image](https://bcdn.docswell.com/page/L7LM5P43JR.jpg)

Claude Code on Amazon Bedrock ベストプラクティス
Guidance for Claude Code with Amazon Bedrock の利用を推奨
これは何？
● AWS Solutions Library Samplesで公開されている、 Claude Code / Claude
Desktop を Amazon Bedrock 経由で組織利用するためのリファレンス実装。
● 認証、配布、利用量可視化、 Quota制御をまとめて構築できる。
17


# Page. 18

![Page Image](https://bcdn.docswell.com/page/4EMY34KMEW.jpg)

Claude Code on Amazon Bedrock ベストプラクティス
引用：https://d1.awsstatic.com/onedam/marketing-channels/website/aws/en_US/solutions/approved/documents/architecture-diagrams/claude-code-with-amazon-bedrock.pdf
18


# Page. 19

![Page Image](https://bcdn.docswell.com/page/PER9QWXLJ9.jpg)

出来ること
分類
課題
このOSSでできること
認証・ガバナンス
個人APIキー配布を避けたい
Bedrock + IAM Role + OIDC 認証に集約
利用状況の可視化
誰がどれだけ使ったか分からない
OpenTelemetryでCloudWatchに可視化
コスト制御
コストが青天井になりそう
ユーザー単位の token quotaを設定
初期設定
各ユーザーの設定が大変
配布用インストーラーを生成し、
install.sh でセットアップ
ユーザー管理
退職・異動時の制御が難しい
OIDC IdP側のユーザー管理に寄せられる
19


# Page. 20

![Page Image](https://bcdn.docswell.com/page/P7XQ5PM6EX.jpg)

Quota制限の仕組み（構成図）
AWS Lambda
Amazon DynamoDB
AWS STS
Amazon Cognito
(OIDC)
Amazon Bedrock
/check
②Quota上限値の確認
Amazon API Gateway
QuotaPolicies
claude-code-quotacheck
③ユーザーの現トークン使用量、
制限状態かステータスチェック
①Claudeコマンド時に
Quotaチェック
Authenticated
user
③ユーザー毎の token数を更新
①15分毎に実行
Amazon EventBridge
claude-code-quotamonitor
UserQuotaMetrics
②CloudWatch Metricsを
PromQLで取得
①Claude Codeがtoken usage
をOTelメトリクスとして送信
AWS Fargate
制限チェック処理
Application Load
Balancer
Quota更新処理
②OTel CollectorからCloudWatchへ送信
Amazon CloudWatch
メトリクス収集処理
20


# Page. 21

![Page Image](https://bcdn.docswell.com/page/37K96DGG7D.jpg)

Quota制限の仕組み（ DynamoDB設定値）
Amazon DynamoDB
QuotaPolicies
UserQuotaMetrics
21


# Page. 22

![Page Image](https://bcdn.docswell.com/page/LJ3W6RN5J5.jpg)

Quota制限の仕組み（ DynamoDB設定値）
Amazon DynamoDB
QuotaPolicies
UserQuotaMetrics
22


# Page. 23

![Page Image](https://bcdn.docswell.com/page/8JDKVYWYEG.jpg)

Quota制限の仕組み（ DynamoDB設定値）
超過している場合はアラート送信履歴が保存される
Amazon DynamoDB
QuotaPolicies
UserQuotaMetrics
23


# Page. 24

![Page Image](https://bcdn.docswell.com/page/VEPKV69278.jpg)

Quota制限の仕組み（ Lambda環境変数）
設定によって、 Lambda側の環境変数でチェックしているので注意
AWS Lambda
claude-code-quotacheck
claude-code-quotamonitor
24


# Page. 25

![Page Image](https://bcdn.docswell.com/page/27VVZ3MX7Q.jpg)

例）上限を超えている場合ブロックされる
25


# Page. 26

![Page Image](https://bcdn.docswell.com/page/5JGL43GR7L.jpg)

ハマったところ


# Page. 27

![Page Image](https://bcdn.docswell.com/page/47QYG5XYEP.jpg)

うまく処理されてるように見えますが
上限を超えてもブロックをすり抜ける
状態が続きました。


# Page. 28

![Page Image](https://bcdn.docswell.com/page/KE4W596ZJ1.jpg)

ユーザー毎の token数更新処理に失敗する
AWS Lambda
Amazon DynamoDB
QuotaPolicies
Error updating quota for testuser@example.com: An error occurred
claude-code-quota(ValidationException) when calling the UpdateItem operation: Value provided
check
in ExpressionAttributeValues unused in expressions: keys: {:date}
トークン数が更新されないまま利用
可能な状態が続くバグあり。
③ユーザー毎の token数を更新
①15分毎に実行
Amazon EventBridge
claude-code-quotamonitor
②PromQLでユーザー毎
のメトリクスを収集
AWS Fargate
Application Load
Balancer
Amazon CloudWatch
UserQuotaMetrics


# Page. 29

![Page Image](https://bcdn.docswell.com/page/L71YWKVDJG.jpg)

ユーザー毎の token数更新処理に失敗する
2026/7/1 現在、#533 で直っている模様。 mainマージ済だった！
https://github.com/aws-solutions-library-samples/guidance-for-claude-code-with-amazon-bedrock/pull/533


# Page. 30

![Page Image](https://bcdn.docswell.com/page/G7WG6DL8E2.jpg)

その他にもブロック処理すり抜けを確認
● 認証情報やセッションキャッシュが残っている間、 quota check が走らず継続利
用できるケースがあった
● セッション時間を 1時間に変更しても、 1回ブロック後に 2回目は利用可能
● Claude Desktopでの利用方法が MDMへの配布など検証が難しい可能性あり
● Claudeのリファレンスで詳細調査が必要な所感となる
○
https://claude.com/docs/third-party/claude-desktop/configuration


# Page. 31

![Page Image](https://bcdn.docswell.com/page/4JZLYGM9E3.jpg)

挙動が安定しないため
現時点ではかんたんに導入は
難しそうな検証結果となりました。


# Page. 32

![Page Image](https://bcdn.docswell.com/page/YE6WDYNDEV.jpg)

余談


# Page. 33

![Page Image](https://bcdn.docswell.com/page/GE5M3G58E4.jpg)

社内で内製開発しているチームを発見
リリースを座して待ちます


# Page. 34

![Page Image](https://bcdn.docswell.com/page/9729ZYNVJR.jpg)

まとめ
● Claude利用時に統制管理として AWS経由での利用はオススメ
○ APIキーの発行 / OIDCによる統制管理
○ Claude Platform on AWS の選択肢
● OSSでの統制管理は現時点では一筋縄ではいかなそうである
○ 日々アップデートがされているため今後に期待
● 余力があれば、 OSSを参考に内製開発という手も検討の余地あり
● （統制の土台はコレ！を言えず申し訳ございません。改めて別機会にてリベンジします）


# Page. 35

![Page Image](https://bcdn.docswell.com/page/DJY4RGPQ7M.jpg)

ご清聴ありがとうございました


# Page. 36

![Page Image](https://bcdn.docswell.com/page/V7NYDG52E8.jpg)

参考資料
Claude Code / Claude Cowork を Amazon Bedrock 経由で組織利用する４つのメリット
https://aws.amazon.com/jp/blogs/startup/claude-code-cowork-amazon-bedrock-benefits/
Claude Code on Amazon Bedrock のデプロイパターンとベストプラクティス
https://aws.amazon.com/jp/blogs/news/claude-code-deployment-patterns-and-best-practices-with-amazon-bedrock/
Guidance for Claude Code with Amazon Bedrock
https://docs.aws.amazon.com/ja_jp/solutions/claude-code-with-amazon-bedrock/
aws-solutions-library-samples > guidance-for-claude-code-with-amazon-bedrock
https://github.com/aws-solutions-library-samples/guidance-for-claude-code-with-amazon-bedrock
Claude Code on Amazon Bedrock
https://code.claude.com/docs/ja/amazon-bedrock
Claude on third-party platforms > Features
https://claude.com/docs/third-party/claude-desktop/feature-matrix
Claude on third-party platforms > Configuration reference
https://claude.com/docs/third-party/claude-desktop/configuration