- Untuk menghubungkan Claude Code di mesin Anda sendiri ke gateway yang ada, lihat Hubungkan Claude Code ke gateway LLM
- Untuk apa yang dikirim Claude Code ke gateway dan apa yang harus diteruskan, lihat referensi protokol gateway
Prasyarat
Untuk menyelesaikan peluncuran, Anda akan memerlukan:- Gateway yang diterapkan di infrastruktur Anda, melayani HTTPS di alamat yang tepat yang akan Anda distribusikan kepada pengembang, bukan alamat yang mengalihkannya, dan dikonfigurasi untuk merutekan nama model Claude ke penyedia Anda
- Kredensial penyedia untuk gateway yang akan diteruskan dengan:
- Untuk API Anthropic: kunci API dari Konsol Claude
- Untuk penyedia cloud: kredensial cloud dengan akses model. Lihat prasyarat di halaman Amazon Bedrock, Google Vertex AI, atau Microsoft Foundry
- Cara untuk mengirimkan file pengaturan ke mesin pengembang, seperti MDM atau manajemen konfigurasi
- Jika Anda belum memilikinya, bagaimana pengaturan mencapai perangkat membandingkan opsi
Persyaratan gateway
Produk apa pun yang menyediakan gateway harus:- Terima format API yang didukung: salah satu format dalam tabel format API. Langkah peluncuran di bawah mengasumsikan API Pesan Anthropic di
POST /v1/messages, yang dilayani sebagian besar gateway - Alirkan respons: teruskan peristiwa yang dikirim server saat tiba daripada membuffer seluruh respons
- Rutekan nama model Claude: petakan setiap nama yang digunakan pengembang ke model upstream. Claude Code mengirimkan nama model seperti
claude-sonnet-4-6di setiap permintaan; di sebagian besar produk gateway pemetaan adalah daftar model atau tabel perutean dalam konfigurasi gateway sendiri - Teruskan header dan body tanpa perubahan: teruskan
anthropic-beta,anthropic-version, dan badan permintaan di kedua arah; tabel pass-through fitur memetakan masing-masing ke fitur yang rusak tanpanya - Kembalikan kesalahan upstream tanpa modifikasi: pemulihan otomatis Claude Code cocok dengan kata-kata kesalahan, jadi membungkus kesalahan dalam amplop gateway sendiri memecahnya
- Bebaskan jalur dari inspeksi WAF badan permintaan: prompt Claude Code membawa kode sumber dan tag gaya XML yang cocok dengan aturan badan cross-site-scripting; WAF di depan gateway mengembalikan
403pada sesi nyata sementara permintaan uji pendek lulus
GET /v1/models sehingga Claude Code dapat mengisi pemilih model dari gateway Anda dengan penemuan model.
Langkah peluncuran
Peluncuran membutuhkan lima langkah, masing-masing dengan checkpoint:- Konfirmasi gateway merutekan model Anda
- Keluarkan kredensial untuk setiap pengembang
- Uji Claude Code terhadap gateway
- Distribusikan URL dasar dan kredensial
- Verifikasi dari mesin pengembang
| Kredensial | Siapa yang memegangnya | Placeholder dalam checkpoint |
|---|---|---|
| Kredensial penyedia | Gateway, yang meneruskannya ke penyedia upstream | Dikonfigurasi di gateway; tidak pernah muncul dalam perintah klien |
| Kredensial administratif gateway | Anda, jika produk gateway Anda mengeluarkan satu untuk antarmuka admin atau testnya | <gateway-key> |
| Kunci pengembang | Setiap pengembang, dikeluarkan oleh gateway di Keluarkan kredensial pengembang | <developer-key> |
Konfirmasi gateway merutekan model Anda
Gateway Anda seharusnya sudah dikonfigurasi dengan kredensial penyedia Anda, mendengarkan di URL dasarnya, dan meneruskan permintaan ke API penyedia Anda. Uji bahwa jalur berfungsi end-to-end dengan permintaan minimal, mengganti dua nilai dari penerapan Anda:<gateway-key>adalah kredensial apa pun yang memungkinkan Anda memanggil gateway sekarang: kunci administratif, kunci uji, atau kunci pengembang Anda sendiri jika Anda sudah mengeluarkan satu. Tidak setiap produk gateway memiliki kredensial admin terpisah; jika milik Anda tidak, keluarkan kunci pengembang untuk diri sendiri di Keluarkan kredensial pengembang terlebih dahulumodeladalah nama model Claude yang dikonfigurasi gateway untuk dirutekan. Contoh menggunakanclaude-sonnet-4-6; ganti dengan nama yang telah Anda konfigurasi
- Bash atau Zsh
- PowerShell
200 dengan bidang content berarti gateway mencapai penyedia dengan nama model itu. 404 berarti nama itu tidak dirutekan di gateway; 401 dari penyedia berarti kredensial penyedia gateway salah.
Ulangi permintaan sekali per nama model Claude dalam konfigurasi perutean gateway Anda. Nama yang tidak dirutekan gateway mengembalikan 404 kepada pengembang mana pun yang memilihnya, jadi uji setiap nama sebelum peluncuran.
Hindari melayani gateway di belakang pengalihan. Pengalihan dapat menghilangkan badan permintaan atau menghapus header kredensial pada permintaan inferensi, dan penemuan model memperlakukan pengalihan apa pun sebagai kegagalan sehingga kredensial tidak dapat bocor ke target pengalihan.
Keluarkan kredensial pengembang
Setiap pengembang memerlukan kunci gateway mereka sendiri untuk autentikasi. Buat kredensial per pengembang di gateway, mengikuti dokumentasi manajemen kredensial produk Anda. Konfirmasi kunci yang baru dikeluarkan berfungsi terhadap gateway dengan permintaan yang sama seperti Konfirmasi gateway merutekan model Anda, mengganti<gateway-key> dengan <developer-key> baru:
- Bash atau Zsh
- PowerShell
200 dengan bidang content berarti kunci pengembang mencapai gateway dan gateway meneruskannya. 401 di sini, ketika langkah sebelumnya berhasil, berarti kunci pengembang salah atau belum berlaku di gateway.
Mengeluarkan satu kunci per pengembang daripada kunci bersama adalah apa yang membuat atribusi penggunaan per pengembang dan offboarding individual berfungsi. Variabel lingkungan yang menyimpan kunci tergantung pada header mana yang dibaca gateway. Untuk gateway yang memeriksa kredensial di header Authorization: Bearer, pengembang menetapkan kunci mereka di ANTHROPIC_AUTH_TOKEN. Untuk gateway yang membaca kunci dari header x-api-key, pengembang menetapkan ANTHROPIC_API_KEY sebagai gantinya; tabel kredensial mencakup pemetaan.
Uji Claude Code terhadap gateway
Jalankan Claude Code melalui gateway sendiri sebelum mendistribusikan apa pun, menggunakan konfigurasi yang sama dengan yang akan didistribusikan peluncuran di seluruh armada. Ketik ini langsung di terminal, bukan di file.env atau pengaturan; mereka hanya berlaku untuk sesi terminal ini, jadi menutupnya mengembalikan mesin Anda ke konfigurasi normalnya. Gunakan ANTHROPIC_API_KEY daripada ANTHROPIC_AUTH_TOKEN jika gateway Anda membaca header x-api-key:
- Bash atau Zsh
- PowerShell
POST ke jalur /v1/messages dengan status 200. Claude Code menambahkan string kueri seperti ?beta=true, jadi cocokkan pada jalur, bukan URL lengkap. Dua pesan kegagalan menunjuk ke arah berbeda:
Not logged in: periksa log gateway untuk membedakan dua penyebab. Jika kosong, tidak ada kredensial yang mencapai sesi dan tidak ada permintaan yang meninggalkan mesin; jalankan kembali ekspor di shell yang Anda uji. Jika menunjukkan permintaan yang ditolak denganx-api-keydalam badan401, gateway mengharapkan kunci di header itu; beralih keANTHROPIC_API_KEYFailed to authenticate. API Error: 401berarti kredensial dikirim dan ditolak, dan log gateway mengatakan di mana:401yang menyebutkanapi.anthropic.comatau endpoint penyedia Anda berarti gateway mencapai upstream tetapi kredensial penyedia yang dipegang gateway ditolak, jadi kunci pengembang bekerja dan kredensial penyedia yang dipegang gateway salah atau placeholder
ANTHROPIC_BASE_URL tidak menunjuk ke gateway.
Distribusikan konfigurasi
Setiap mesin pengembang memerlukan alamat gateway dan kredensial. Anda dapat mendistribusikannya secara terpusat melalui pengaturan terkelola, sehingga pengembang tidak mengonfigurasi apa pun, atau berikan pengembang nilai untuk menetapkan sendiri.Apa yang harus didistribusikan
Set variabel yang sama berlaku jalur mana pun yang Anda pilih. Sebagian besar peluncuran hanya memerlukanANTHROPIC_BASE_URL dan kredensial; sertakan baris bersyarat ketika pengaturan gateway Anda memanggilnya.
| Variabel atau pengaturan | Apa yang dilakukannya | Sertakan ketika |
|---|---|---|
ANTHROPIC_BASE_URL | Mengirim permintaan API Claude Code ke gateway daripada api.anthropic.com | Selalu |
apiKeyHelper, atau kredensial di ANTHROPIC_AUTH_TOKEN atau ANTHROPIC_API_KEY | Mengautentikasi setiap permintaan ke gateway. Helper menjalankan perintah untuk mengambil kunci; variabel menyimpan kunci statis, dikirim sebagai Authorization: Bearer dan x-api-key masing-masing | Selalu; salah satu dari tiga |
ANTHROPIC_CUSTOM_HEADERS | Menambahkan header HTTP ekstra ke setiap permintaan API | Gateway Anda memerlukan header penyewa atau perutean pada setiap permintaan |
CLAUDE_CODE_ENABLE_GATEWAY_MODEL_DISCOVERY | Menanyakan /v1/models gateway saat startup dan menambahkan nama yang dikembalikan ke pemilih /model | Gateway Anda melayani /v1/models dan Anda ingin pemilih pengembang diisi darinya |
CLAUDE_CODE_DISABLE_EXPERIMENTAL_BETAS | Menghentikan Claude Code mengirim header dan bidang badan kemampuan pra-rilis | Gateway Anda meneruskan ke upstream Bedrock atau Vertex yang menolak bidang beta; lihat Persyaratan gateway |
ANTHROPIC_MODEL atau ANTHROPIC_DEFAULT_HAIKU_MODEL | Tetapkan nama model mana yang diminta Claude Code untuk sesi utama dan lalu lintas latar belakang | Gateway Anda merutekan nama model yang tidak cocok dengan default Claude Code, atau Anda merutekan fungsionalitas latar belakang ke model berbeda. Rutekan nama penggantian dan nama default Claude Code di gateway, karena beberapa sub-panggilan dapat meminta nama default terlepas dari penggantian |
ANTHROPIC_BEDROCK_BASE_URL, ANTHROPIC_VERTEX_BASE_URL, ANTHROPIC_FOUNDRY_BASE_URL, atau ANTHROPIC_AWS_BASE_URL dengan variabel untuk penyedia itu | Arahkan Claude Code ke gateway melalui URL dasar khusus penyedia. Bedrock dan Vertex juga beralih ke format permintaan asli penyedia | Gateway Anda di depan Bedrock, Vertex, Foundry, atau Platform Claude di AWS; lihat Format API |
Distribusikan melalui pengaturan terkelola
Berikan variabel melalui blokenv dari file pengaturan terkelola, didorong oleh MDM, kebijakan registri, atau manajemen konfigurasi:
env yang sama. ANTHROPIC_BASE_URL yang dikelola diberlakukan dan tidak dapat ditimpa oleh ekspor shell pengembang, karena Claude Code menerapkannya di atas lingkungan proses dan pengaturan prioritas lebih rendah.
Jangan sertakan forceLoginMethod atau forceLoginOrgUUID dalam pengaturan terkelola bersama kredensial gateway. Pada Claude Code v2.1.146 dan yang lebih baru, salah satu kunci memblokir ANTHROPIC_API_KEY, ANTHROPIC_AUTH_TOKEN, dan apiKeyHelper saat startup, sehingga pengembang melihat This machine's managed settings require a first-party login dan tidak dapat melanjutkan.
Pengiriman pengaturan terkelola server memerlukan koneksi langsung ke api.anthropic.com, sehingga tidak mencapai sesi yang dirutekan gateway. Penerapan gateway menggunakan jalur pengaturan terkelola berbasis file ini, yang memberlakukan kunci yang sama.
Untuk kredensial, distribusikan satu perintah apiKeyHelper dalam file pengaturan terkelola seperti yang ditunjukkan di atas; perintah mengautentikasi ke penyimpanan rahasia Anda sebagai pengembang lokal, sehingga setiap mesin menerima kuncinya sendiri. Alternatifnya, berikan setiap pengembang kunci mereka melalui proses rahasia yang ada dan minta mereka menetapkan ANTHROPIC_AUTH_TOKEN sendiri.
Beberapa lingkungan memerlukan pengiriman terpisah:
- Aplikasi desktop membaca perutean gateway hanya dari konfigurasi inferensi pihak ketiga yang dikirimkan MDM; terapkan file itu bersama pengaturan terkelola sehingga sesi desktop juga merutekan melalui gateway. Lihat dokumentasi konfigurasi pihak ketiga desktop dan dokumentasi gateway desktop
- Runner CI memerlukan
ANTHROPIC_BASE_URLdan kredensial yang ditetapkan di lingkungan runner - WSL pada mesin Windows terkelola membaca pengaturan terkelola Windows hanya ketika
wslInheritsWindowsSettingsadalahtrue
Berikan pengembang nilai untuk menetapkan sendiri
Jika Anda tidak memiliki distribusi pengaturan terkelola, kirim setiap pengembang apa yang mereka butuhkan untuk mengikuti halaman koneksi:- URL gateway
- Kredensial pribadi mereka
- Variabel mana yang harus dimasukkan kredensial:
ANTHROPIC_AUTH_TOKENuntuk gateway token-bearer, atauANTHROPIC_API_KEYuntuk gatewayx-api-key. Memberitahu pengembang mana yang menghemat mereka dari trial-and-error yang dijelaskan di halaman koneksi - Variabel bersyarat apa pun dari tabel Apa yang harus didistribusikan, dengan nilainya
claude memulai sesi tanpa menampilkan layar login, karena kredensial yang didistribusikan memenuhi autentikasi. Kemudian jalankan /status dan buka tab Status: baris Anthropic base URL menunjukkan alamat gateway, dan untuk distribusi terkelola baris Setting sources mencakup pengaturan terkelola. Layar login, atau baris Anthropic base URL yang hilang, berarti konfigurasi tidak mencapai mesin.
Verifikasi peluncuran
Konfirmasi semuanya berfungsi dari mesin pengembang, bukan host gateway, sehingga tes mencakup jalur jaringan yang digunakan pengembang. Kirim permintaan streaming, yang memeriksa endpoint, pass-through streaming, dan perutean model sekaligus:- Bash atau Zsh
- PowerShell
data: tiba secara bertahap. Seluruh respons tiba sekaligus setelah jeda berarti gateway membuffer, yang menghentikan Claude Code; 404 berarti nama model tidak dirutekan. Ulangi per nama model.
Kemudian mulai claude dan kirim pesan. Setiap gejala pada langkah ini memiliki satu penyebab:
- Prompt login berarti celah kredensial. Jalankan
/statusdan buka tab Status: ketika barisSetting sourcestidak mencakup pengaturan terkelola, distribusi tidak mencapai mesin; ketika itu terjadi, kredensial pengembang tidak dikirimkan, jadi aturANTHROPIC_AUTH_TOKENatauapiKeyHelper - Kesalahan
Failed to authenticateberarti gateway menolak permintaan; lognya mengatakan kredensial mana yang gagal. Penolakan yang dicatat gateway sendiri menyebutkan kunci pengembang, sementara401dariapi.anthropic.comatau endpoint penyedia Anda berarti kredensial penyedia yang dipegang gateway ditolak - Prompt persetujuan satu kali untuk kunci diharapkan pada penggunaan pertama ketika gateway mengharapkan kunci di header
x-api-key, ditetapkan sebagaiANTHROPIC_API_KEY. DenganANTHROPIC_AUTH_TOKEN, tidak ada prompt yang muncul dan variabel mengambil alih secara diam-diam; login claude.ai yang sebelumnya disimpan tidak aktif untuk sesi itu
x-claude-code-session-id mengelompokkan permintaan berdasarkan sesi. Jika fitur gagal dengan gejala pemecahan masalah, gateway menghapus header atau menulis ulang kesalahan; lihat persyaratan gateway di atas.
Pertahankan gateway
Setelah peluncuran, tiga jenis perubahan mencapai gateway seiring waktu. Masing-masing memiliki gejala untuk diperhatikan dan tindakan yang harus diambil.| Perubahan | Gejala ketika gateway belum mengikuti | Tindakan |
|---|---|---|
Rilis Claude Code baru menambahkan nilai anthropic-beta dan bidang badan permintaan | Pengembang melaporkan kesalahan 400 yang menyebutkan bidang baru setelah mereka memperbarui Claude Code; lihat pass-through fitur | Teruskan header anthropic-* dan badan permintaan secara verbatim daripada allowlisting; uji rilis Claude Code baru terhadap gateway sebelum mencapai pengembang |
| Model Claude baru menjadi tersedia | Pengembang memilih nama model baru mendapat 404; pemilih /model tidak mencantumkannya | Tambahkan nama model ke konfigurasi perutean gateway, kemudian jalankan kembali pemeriksaan perutean. Jika Anda mendistribusikan ANTHROPIC_MODEL atau variabel model default, perbarui pengaturan terkelola |
| Kredensial kedaluwarsa atau perlu rotasi | Semua permintaan pengembang mulai gagal dengan 401 dari upstream | Rotasi kredensial penyedia gateway sesuai jadwal sendiri; kunci pengembang berputar di gateway, dan apiKeyHelper menangani rotasi per pengembang tanpa mendistribusikan ulang pengaturan |
429, hingga 10 kali dengan backoff, menghormati Retry-After. Simpan referensi protokol sebagai kontrak untuk apa yang dikirim setiap rilis Claude Code.
Sumber daya terkait
- Hubungkan Claude Code ke gateway LLM: langkah pengaturan yang menghadap pengembang, dengan konfigurasi per-permukaan dan tabel pemecahan masalah yang dapat Anda berikan kepada pengembang
- Referensi protokol gateway: kontrak kawat untuk operator gateway, mencakup endpoint, header untuk diteruskan, dan tabel pass-through fitur
- File pengaturan dan prioritas: bagaimana pengaturan terkelola, proyek, dan pengguna digabungkan, dan di mana file terkelola berada di setiap platform
- Siapkan Claude Code untuk organisasi Anda: peluncuran yang lebih luas yang merupakan bagian dari gateway ini, termasuk penegakan kebijakan, visibilitas penggunaan, dan penanganan data