Codex на ноуте, модели из Bedrock: как AWS заводит агента в корпоративный IAM

Codex остаётся на машине разработчика, а ответы модели можно гнать в Amazon Bedrock — AWS показала, как уложить этот маршрут в уже знакомые IAM, регионы и наблюдаемость, без второго стека доступа к LLM. В пошаговых примерах — openai.gpt-5.6-sol; до пилота сверяют, что Sol, Terra или Luna доступны в выбранном регионе и на нужном inference-профиле.

Три дорожки выката

Старт для узкого пилота с минимальными правами — Native AWS Access. AgentCore Gateway из Amazon Bedrock AgentCore — когда нужны управляемая маршрутизация или Amazon Bedrock Guardrails. LLM Gateway (и тяжёлая кастомная интеграция поверх того же паттерна) — если контроль должен стоять в пути запроса, а не только в IAM.

• Native AWS Access — обычный первый шаг, если хватает корпоративной идентичности AWS.
• AgentCore Gateway — шлюз AWS для маршрутизации и политик на стороне Bedrock.
• LLM Gateway — для команд, которые уже крутят свой шлюз или хотят правила до вызова Bedrock.

Перед расширением доступа в гайде перечислено, что нужно решить заранее: кто пользуется сервисом, какие модели и регионы одобрены, где живёт конфигурация, какую телеметрию собирать и какие skills или MCP-серверы разрешены — под каждый сценарий своя зона ответственности.

Как завести пилот

При Native AWS Access сотрудники входят через привычный workforce identity provider: в walkthrough это Okta по SAML, группы в IAM Identity Center через SCIM, временные учётные данные AWS выдаёт Identity Center — провайдер в Codex отдельно не настраивается.

Порядок проверки — сначала прямой вызов Amazon Bedrock Runtime в регионе us-east-2, затем пользовательский конфиг Codex, чтобы репозиторий не подменил провайдера:

model_provider = "amazon-bedrock"
model = "openai.gpt-5.6-sol"

[model_providers.amazon-bedrock.aws]
profile = "codex-bedrock"
region = "us-east-2"

До новых пользователей — чеклист отката: ожидаемая сессия через aws sts get-caller-identity, успешный invoke одобренной модели, безопасная read-only задача в непродовом репозитории и изоляция двумя пилотными аккаунтами — у каждого свои assumed-role и аудит.

Метрики и границы данных

Open-source репозиторий Guidance for Codex on AWS собирает quick start для Native AWS Access, AgentCore Gateway, LiteLLM на ECS, Portkey, ADOT и дашборд Amazon CloudWatch Coding Agent Insights. OpenTelemetry с клиента Codex (токены, ходы, длительность, вызовы инструментов) отвечает на другие вопросы, чем биллинг Bedrock и записи идентичности AWS — объём токенов не равен отчёту о стоимости.

В материале отдельно описано, какой код, промпты, файлы и вывод инструментов может уйти в выбранный model path; секреты и ограниченные данные — только при явном одобрении потока. Телеметрия не подтверждает корректность сгенерированных правок — ревью и тесты перед merge остаются на человеке.

Источник: OpenAI Codex on Amazon Bedrock.