在 AWS GovCloud (US) 中配置 ChatGPT 桌面应用以使用 Amazon Bedrock

判断

安全与平台负责人必须决定，是否在 IAM 和现有 GovCloud 网络控制下，将 Codex 模型流量经 us-gov-west-1 的 Amazon Bedrock Mantle 路由，并接受推理仍绑定 GovCloud 身份、端点和区域限制，而非更广的模型覆盖范围。

依据

AWS 作者 Virgil Ennes 与 Sean Phuphanich（2026 年 10 月 30 日，Advanced 300）写道，ChatGPT 桌面应用现已在 AWS GovCloud (US) 的 Amazon Bedrock 上可用，通过两个组件提供 OpenAI 前沿模型：Work 完成复杂的多步骤任务并返回可供审核的结果；Codex 是用于开发、测试和审查软件的编码代理。该演练面向其安全架构要求模型推理使用 AWS GovCloud (US) 身份、端点和区域控制的组织。机制是路由：Codex 被配置为通过 us-gov-west-1 中的 Amazon Bedrock Mantle 发送模型请求，访问由 AWS Identity and Access Management 和现有 GovCloud 网络控制管理。提到的客户端有 ChatGPT 桌面应用、Codex CLI，以及与 Visual Studio Code、JetBrains 和 Xcode 的 IDE 集成。权衡是架构性的，而非表面性的——批准意味着推理被固定到一个 GovCloud 区域及其 IAM 和网络边界，因此安全团队要对它授予的每个端点、角色和策略的影响范围负责。