開発コンテナ

Documentation Index

Fetch the complete documentation index at: https://code.claude.com/docs/llms.txt

Use this file to discover all available pages before exploring further.

• 再構築時に認証と設定を保持する
• 組織ポリシーを適用する
• ネットワークエグレスを制限する
• 権限プロンプトなしで実行する

開発コンテナがエディタとどのように連携するか

開発コンテナは Docker コンテナとして実行され、マシン上またはGitHub Codespaces などのクラウドホスト上で実行されます。Dev Containers 仕様をサポートするエディタ（VS Code、GitHub Codespaces、JetBrains IDE、Cursor など）がそのコンテナに接続します。通常どおりエディタでファイルを参照および編集しますが、統合ターミナル、言語サーバー、ビルドツールはすべてホストではなくコンテナ内で実行されます。プレーン Vim などの開発コンテナをサポートしていないエディタはこのワークフローの対象外です。Claude Code はコンテナ内で実行されるため、プロジェクトのツールチェーンの残りの部分と同じファイル、依存関係、ツールが表示されます。VS Code では、Claude Code 拡張機能パネルを使用するか、統合ターミナルで claude を実行できます。どちらもコンテナ内で実行され、同じ ~/.claude 設定を共有します。

​

開発コンテナに Claude Code を追加する

{
  "image": "mcr.microsoft.com/devcontainers/base:ubuntu",
  "features": {
    "ghcr.io/anthropics/devcontainer-features/claude-code:1.0": {}
  }
}

• Anthropic：Claude または Anthropic Console アカウントでブラウザ経由でサインイン
• Amazon Bedrock、Google Vertex AI、または Microsoft Foundry：Claude Code はクラウドプロバイダーの認証情報を使用し、ブラウザプロンプトはありません

​

再構築時に認証と設定を保持する

"mounts": [
  "source=claude-code-config,target=/home/node/.claude,type=volume"
]

​

組織ポリシーを適用する

RUN mkdir -p /etc/claude-code
COPY managed-settings.json /etc/claude-code/managed-settings.json

"containerEnv": {
  "CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC": "1",
  "DISABLE_AUTOUPDATER": "1"
}

​

ネットワークエグレスを制限する

​

権限プロンプトなしで実行する

​

リファレンスコンテナを試す

​

次のステップ

• 組織向けに Claude Code をセットアップする：認証プロバイダーを選択し、ポリシーがデバイスに到達する方法を決定し、ロールアウトを計画します
• サーバー管理設定：Claude.ai 管理コンソールから管理ポリシーを配信して、エンジニアがリポジトリファイルを編集してバイパスできないようにします
• 使用状況の監視と監査アクティビティ：OpenTelemetry メトリクスをエクスポートして、チームが実行しているものを確認します
• ネットワークアクセス要件：プロキシとファイアウォール用の完全なドメインアローリスト
• テレメトリサービスとオプトアウト：Claude Code がデフォルトで送信するもの、およびそれを無効にする環境変数
• .claude ディレクトリを探索する：ボリュームマウントが保持するもの（認証情報、設定、セッション履歴を含む）
• セキュリティモデル：Claude Code の権限システム、サンドボックス、プロンプトインジェクション保護がどのように組み合わさるか
• 権限モード：プランモードから自動モードからバイパスまでの完全な範囲、および各モードを使用する場合