По сообщению AWS Machine Learning, приложение ChatGPT теперь доступно на Amazon Bedrock в AWS GovCloud (США), что предоставляет доступ к передовым моделям OpenAI через два компонента. Work выполняет сложные многоступенчатые задачи и предоставляет готовые к проверке результаты, а Codex является агентом программирования для разработки, тестирования и проверки программного обеспечения. Этот гид предназначен для организаций, чья архитектура безопасности требует использования идентификаторов, конечных точек и региональных контролей AWS GovCloud (США) для вывода модели. Он настраивает Codex для маршрутизации запросов модели через Amazon Bedrock Mantle в us-gov-west-1, где доступ может контролироваться с помощью AWS Identity and Access Management (IAM) и существующих сетевых контролей AWS GovCloud (США). Codex — это агент программирования OpenAI для разработки программного обеспечения с использованием ИИ. С моделями GPT, обеспечивающими вывод, Codex вводит новый класс интеллекта, оптимизированного для сложных и длительных рабочих процессов разработчиков. Вы можете использовать приложение ChatGPT на рабочем столе, интерфейс командной строки Codex и интеграции с IDE, такими как Visual Studio Code, JetBrains и Xcode. Вывод модели маршрутизируется через Responses API на Amazon Bedrock. Для клиентов с требованиями к хранению данных обработка осуществляется в пределах выбранного вами региона AWS Bedrock. Вы платите за токен без лицензий на рабочие места и обязательств по количеству разработчиков. Также поддерживается нулеваяRetention (ZDR). В этом настраиваемом режиме подсказки и ответы обрабатываются без записи в долговременное хранилище AWS или передачи поставщикам моделей. Это помогает вам защитить конфиденциальную информацию и соответствовать строгим требованиям к управлению данными, конфиденциальности и безопасности. В этом посте описывается контролируемая локальная развертка приложения ChatGPT на рабочем столе, которое отправляет вывод модели в Amazon Bedrock в AWS GovCloud (США-Запад). Конфигурация использует вход в режиме API, управляемую политику устройств, именованный профиль AWS и сетевые ограничения. Эти ограничения позволяют доступ только к утвержденной конечной точке Amazon Bedrock, отключая другие внешние соединения и возможности, связанные с сетью. Результатом является развертывание, которое команда безопасности агентства может протестировать и задокументировать перед одобрением более широкого использования. Использование AWS GovCloud (США) и следование этому руководству не авторизует вашу рабочую нагрузку. Ваша организация по-прежнему несет ответственность за проверку выбранной модели, AWS-сервисов, региона, конечной точки, контроля рабочих станций, репозиториев, учетных данных и потоков данных в соответствии с планом безопасности системы и процессом авторизации. Вы можете использовать приложение ChatGPT на рабочем столе двумя способами: Work для более крупных задач, которые требуют планирования, исследований, файлов и готового результата. Codex для технической работы, такой как редактирование кода, выполнение тестов и проверка запросов на слияние. Приложение ChatGPT на рабочем столе работает на компьютере, управляемом организацией, через приложение на рабочем столе или CLI. Оно использует настроенные учетные данные AWS для безопасной отправки запросов на конечную точку Amazon Bedrock Mantle в us-gov-west-1. Поскольку эта настройка использует AWS напрямую, правила рабочего пространства ChatGPT и роли пользователей не контролируют ее. Основные меры безопасности — это политики компьютера и используемые идентичности и разрешения AWS. Конфигурация состоит из трех основных шагов: настройка аутентификации, настройка файлов конфигурации приложения ChatGPT на рабочем столе, а затем запуск, инициализация и проверка развертывания. Перед настройкой приложения ChatGPT на рабочем столе с AWS GovCloud (США) убедитесь, что ваша версия приложения ChatGPT поддерживает Amazon Bedrock в AWS GovCloud (США). Вам нужна утвержденная учетная запись AWS GovCloud (США), IAM-идентичность и утвержденные учетные данные, доступ к утвержденной модели, региону AWS и конечной точке, а также разрешение на их использование. Шаг 1: Настройка аутентификации. Выберите утвержденную учетную запись AWS GovCloud (США) и IAM-идентичность или роль с доступом к утвержденной модели в us-gov-west-1. Получите учетные данные через утвержденный механизм вашей организации. Этот гид использует именованный профиль codex-il5. Храните учетные данные, токены доступа, сессионные токены и другие секреты вне файлов TOML. Защитите конфигурацию профиля, источник учетных данных, кеш токенов SSO и любой помощник учетных данных от записи задач приложения ChatGPT на рабочем столе, позволяя при этом утвержденным инструментам аутентификации поддерживать и обновлять учетные данные. Приложение ChatGPT поддерживает два пути аутентификации Amazon Bedrock: API-ключ Amazon Bedrock или цепочку учетных данных AWS SDK. AWS SSO через AWS IAM Identity Center поддерживается в рамках цепочки учетных данных. Приложение сначала проверяет наличие переменной окружения AWS_BEARER_TOKEN_BEDROCK. Для настольного использования эту переменную можно задать через %USERPROFILE%\.codex\.env на Windows или ~/.codex/.env на Linux и macOS. Если она присутствует, токен доступа имеет приоритет над аутентификацией на основе профиля. Если токен доступа недоступен, приложение возвращается к стандартной цепочке учетных данных AWS SDK. Шаг 2: Настройка файлов конфигурации приложения ChatGPT на рабочем столе. Вам необходимо создать два файла конфигурации приложения ChatGPT на рабочем столе: config.toml и requirements.toml. Важно: файлы конфигурации должны быть настроены до запуска приложения. Следующая таблица показывает расположение файлов. Операционная система Пользователь config.toml Администратор requirements.toml Windows %USERPROFILE%\.codex\config.toml %ProgramData%\OpenAI\Codex\requirements.toml Linux ~/.codex/config.toml /etc/codex/requirements.toml macOS ~/.codex/config.toml /etc/codex/requirements.toml Начните с файла requirements.toml. requirements.toml — это файл правил, контролируемый администратором. Он устанавливает ограничения безопасности, которые пользователи не могут изменить, например, ограничение уровней разрешений, инструментов или настроек, которые приложение ChatGPT на рабочем столе может использовать. Используйте следующую базу для развертывания Amazon Bedrock, поддерживаемого AWS GovCloud (США). Раздел [windows] применяется только к Windows, и sandbox_private_desktop должен поддерживаться утвержденным временем выполнения. allowed_login_methods = ["api"] allowed_sandbox_modes = ["read-only", "workspace-write"] allowed_approvals_reviewers = ["user"] allowed_approval_policies = [{ granular = { sandbox_approval = false, rules = true, mcp_elicitations = false, request_permissions = false, skill_approval = true } },] allowed_web_search_modes = ["disabled", "cached"] allow_browser_and_computer_use = false allow_appshots = false allow_remote_control = false allow_login_shell = false allow_managed_hooks_only = true check_for_update_on_startup = false mcp_servers = {} [feedback] enabled = false [features] network_proxy = true in_app_chat = false in_app_dictation = false in_app_browser = false browser_use = false browser_use_external = false browser_use_full_cdp_access = false computer_use = false in_app_updates = false image_generation = false memories = false chronicle = false external_agent_memory_import = false guardian_approval = false guardianv2 = false guardian_ext = false apps = false enable_mcp_apps = false plugins = false remote_plugin = false plugin_sharing = false recommended_plugins = false skill_mcp_dependency_install = false skill_search = false workspace_dependencies = false hooks = false standalone_web_search = false [experimental_network] enabled = true managed_allowed_domains_only = true domains = {} unix_sockets = {} allow_upstream_proxy = false dangerously_allow_non_loopback_proxy = false dangerously_allow_all_unix_sockets = false allow_local_binding = false [application.network] enabled = true [application.network.domains] "bedrock-mantle.us-gov-west-1.api.aws" = "allow" "api.openai.com" = "deny" "chat.openai.com" = "deny" "chatgpt.com" = "deny" "ab.chatgpt.com" = "deny" "platform.openai.com" = "deny" "auth.openai.com" = "deny" "gov.api.openai.com" = "deny" "gov.chatgpt.com" = "deny" "sdfedpreastus2.oaiusercontent.com" = "deny" "o33249.ingest.us.sentry.io" = "deny" "persistent.oaistatic.com" = "deny" "oaisidekickupdates.blob.core.windows.net" = "deny" [windows] allowed_sandbox_implementations = ["elevated"] sandbox_private_desktop = true Затем настройте файл config.toml. config.toml сообщает приложению ChatGPT на рабочем столе, как работать, включая, какого поставщика модели использовать (amazon-bedrock), какую модель выбрать и такие настройки, как разрешения или ограничения контекста. Замените идентификатор модели и именованный профиль (например, codex-il5) на утвержденные значения. model = "REPLACE_WITH_APPROVED_MODEL_ID" model_provider = "amazon-bedrock" forced_login_method = "api" approval_policy = { granular = { sandbox_approval = false, rules = true, mcp_elicitations = false, request_permissions = false, skill_approval = true } } approvals_reviewer = "user" sandbox_mode = "workspace-write" web_search = "cached" allow_login_shell = false check_for_update_on_startup = false [model_providers.amazon-bedrock] base_url = "https://bedrock-mantle.us-gov-west-1.api.aws/openai/v1" wire_api = "responses" requires_openai_auth = false supports_websockets = false supports_standalone_web_search = false [model_providers.amazon-bedrock.aws] region = "us-gov-west-1" profile = "codex-il5" [sandbox_workspace_write] network_access = false [features] network_proxy = true [analytics] enabled = false [feedback] enabled = false [otel] exporter = "none" trace_exporter = "none" metrics_exporter = "none" log_user_prompt = false [memories] generate_memories = false use_memories = false [skills.bundled] enabled = false [apps._default] enabled = false [windows] sandbox = "elevated" Шаг 3: Запуск, инициализация и проверка. Загрузите приложение с сайта ChatGPT и установите его. Оставьте приложение закрытым после установки. Если оно открывается автоматически или если приложение было запущено ранее, полностью закройте ChatGPT и завершите все висящие процессы ChatGPT или Codex. Убедитесь, что файлы requirements.toml и config.toml находятся на месте перед первым запуском приложения. Запустите приложение, чтобы загрузить настройки requirements.toml и config.toml. Убедитесь, что оно показывает amazon-bedrock как поставщика модели. В интерфейсе командной строки Codex вы должны увидеть вкладку /status, которая выглядит следующим образом: Фигура 1: Вкладка /status интерфейса командной строки Codex, подтверждающая amazon-bedrock как поставщика модели. В приложении ChatGPT на рабочем столе вы также можете подтвердить amazon-bedrock как поставщика модели. Фигура 2: Настройки приложения ChatGPT на рабочем столе, показывающие amazon-bedrock как поставщика модели. Устранение неполадок. Приложение запрашивает учетную запись OpenAI. Проверьте, что файлы requirements.toml и config.toml используют точные расположения и имена файлов, показанные в предыдущей таблице, завершите все процессы ChatGPT и Codex и перезапустите. Файлы должны предшествовать запуску приложения. Конечная точка AWS GovCloud (США) сообщается как неподдерживаемая. Подтвердите точную версию настольного приложения или сервера приложения, конечную точку и модель с OpenAI. Изменение URL-адреса само по себе не устанавливает поддержку. Используется неправильная идентичность AWS. Проверьте эффективный источник учетных данных и именованный профиль. Убедитесь, что API-ключ Amazon Bedrock имеет приоритет над профилем. Ограничения возможностей отсутствуют. Проверьте полные эффективные требования после перезапуска. Настройка входа только по API не применяет политику возможностей. Откат и очистка. Если проверка не удалась, остановите развертывание. Верните затронутые устройства к ранее утвержденным политикам и настройкам поставщика, затем перезапустите приложение ChatGPT на рабочем столе. Отмените любые временные учетные данные AWS или API-ключи и подтвердите, что эти устройства больше не могут подключаться к Amazon Bedrock. Сохраните запись теста и четко задокументируйте, что не удалось, прежде чем пытаться снова. Заключение. Приложение ChatGPT на Amazon Bedrock в AWS GovCloud (США) предоставляет контролируемый способ использования передовых моделей OpenAI и помощи в программировании. Вывод остается в регионах AWS GovCloud (США). Подтверждая конфигурацию, подтверждая утвержденную идентичность и конечную точку AWS и проверяя меры безопасности, вы можете уверенно подготовить развертывание к более широкому использованию. Этот подход поддерживает инновации, одновременно согласуя решения по развертыванию с требованиями безопасности, авторизации и обработки данных каждой организации. Материал подготовлен нейросетью на основе оригинальной публикации. ИИ может ошибаться в деталях (цифры, имена, даты, цитаты) — для важной информации сверяйтесь с первоисточником.