Hasta hace poco, “usar Claude en AWS” significaba una sola cosa: activar los modelos de Anthropic en Amazon Bedrock. Desde mayo de 2026 existe una segunda puerta: Claude Platform on AWS, la plataforma completa de Anthropic contratada y facturada a través de tu cuenta de AWS. Las dos suenan parecido, y esa similitud confunde: la elección define quién opera la infraestructura, quién procesa tus datos, qué funcionalidades recibes y con quién negocias.
Esta guía compara ambas opciones contra la documentación oficial de Anthropic y AWS, para que la decisión se tome con criterio de arquitectura y no por inercia.
Las dos ofertas en una frase
- Claude en Amazon Bedrock: AWS opera el stack de inferencia. Tus datos permanecen dentro de la frontera de seguridad de AWS, con autenticación, facturación y monitoreo nativos de AWS. Es la vía clásica, hoy con dos integraciones: la actual (Messages API, el mismo formato del API de Anthropic) y la legada (InvokeModel/Converse), que sigue disponible.
- Claude Platform on AWS: Anthropic opera la plataforma. Obtienes la experiencia completa del API de Claude —Agent Skills, ejecución de código, Files API, batch, betas— con autenticación AWS IAM y facturación vía AWS Marketplace. AWS pone la puerta de entrada; Anthropic pone la plataforma.
La diferencia de fondo se resume en una pregunta: ¿necesitas que AWS sea el único procesador de tus datos, o necesitas la plataforma de Anthropic completa con tu relación comercial AWS?
Claude en Amazon Bedrock: la frontera de seguridad de AWS
Cuando consumes Claude vía Amazon Bedrock, la inferencia corre sobre infraestructura administrada por AWS con cero acceso del operador: según la documentación oficial de Anthropic, su personal no tiene acceso a la infraestructura de inferencia. El gobierno de datos lo rige Amazon Bedrock, los registros van a CloudWatch y CloudTrail, y el control de acceso usa IAM (rol de servicio de Bedrock, roles asumidos o tokens de corta duración).
Para residencia de datos, Bedrock ofrece dos tipos de endpoint: global (enrutamiento dinámico entre regiones para máxima disponibilidad) y regional (la inferencia se resuelve en la región de AWS que especifiques, pensado para requisitos de residencia, con un recargo frente al global).
Lo que hay que tener claro: la integración de Bedrock se centra en el Messages API. Funciones del lado del servidor de la plataforma de Anthropic —Agent Skills, ejecución de código, Files API, el encabezado de betas anthropic-beta— no están disponibles por esta vía, y las novedades llegan según el calendario de lanzamientos de Bedrock.
Claude Platform on AWS: la plataforma completa, facturada por AWS
Claude Platform on AWS invierte el modelo: los modelos corren en infraestructura administrada por Anthropic, y AWS aporta la capa de autenticación (SigV4 o API key), el control de acceso vía IAM y la facturación a través de AWS Marketplace. Es, en la práctica, el API de Claude de primera parte con tu gobernanza y tu relación comercial de AWS.
Eso trae consecuencias concretas:
- Funcionalidades al día. Los modelos y funciones nuevas llegan normalmente el mismo día que al API directo de Anthropic: Agent Skills, ejecución de código en sandbox administrado, Files API, procesamiento batch, prompt caching completo y funciones beta.
- Datos procesados por Anthropic. Anthropic es el procesador de los datos de inferencia; los datos pueden no residir en AWS y la inferencia puede enrutarse a la nube principal de Anthropic. El parámetro
inference_geopermite fijar la geografía de inferencia por solicitud (por ejemplo, mantenerla en centros de datos de EE.UU.), y Zero Data Retention está disponible a pedido. - Facturación vía AWS Marketplace. El consumo se denomina en Claude Consumption Units (CCU), se mide por hora y se liquida a mes vencido en tu factura de AWS. No son créditos prepagados: no hay saldo ni compromiso de CCU.
- Gobernanza AWS de punta a punta. Los workspaces de Claude Platform son el recurso IAM primario (con ARN propio para políticas), CloudTrail puede capturar todas las solicitudes y AWS PrivateLink está soportado para conectar tu VPC al endpoint.
Comparativa directa
| Aspecto | Claude Platform on AWS | Claude en Amazon Bedrock |
|---|---|---|
| Quién opera el stack | Anthropic | AWS |
| Procesador de datos de inferencia | Anthropic | AWS |
| Residencia de datos | Puede salir de AWS; se fija con inference_geo | Dentro de la frontera de AWS; endpoint global o regional |
| Superficie de API | API de Claude completo | Messages API (y APIs nativas de Bedrock en la integración legada) |
| Agent Skills, code execution, Files API, batch | Disponibles | No disponibles en esta vía |
| Funciones beta | Sí, con encabezado anthropic-beta | Según calendario de Bedrock |
| Novedades de modelos | El mismo día que el API de Anthropic | Según calendario de Bedrock |
| Autenticación | AWS IAM (SigV4) o API key | AWS IAM (SigV4), roles o tokens de corta duración |
| Facturación | AWS Marketplace (CCU, a mes vencido) | Servicio nativo AWS |
| Límites y cuotas | Los administra Anthropic | Los administra AWS |
| Soporte de primera línea | Anthropic | AWS |
| Industrias reguladas (AWS como único procesador de datos) | No disponible hoy | La vía recomendada por Anthropic |
Cuándo elegir cada una
Elige Claude en Amazon Bedrock cuando la frontera de datos manda. Si tu regulador, tus contratos o tu política interna exigen que los datos de inferencia permanezcan bajo un único procesador dentro de la frontera de AWS —el caso típico de banca, seguros y salud en la región—, o si tu equipo de seguridad ya audita todo dentro de AWS, Bedrock es la respuesta documentada. Es también la opción natural si ya operas ahí tus agentes con Bedrock AgentCore.
Elige Claude Platform on AWS cuando la velocidad de plataforma manda. Si tu caso de uso depende de Agent Skills, ejecución de código, Files API o de probar las betas apenas salen —típico en equipos que construyen IA agéntica de cara al negocio— y tu marco de datos admite a Anthropic como procesador (con inference_geo y ZDR como controles), esta vía te da la plataforma completa sin abrir una relación de compras nueva: todo llega por tu factura de AWS.
Y no es una decisión irreversible. Ambas usan pools de capacidad separados, puedes operar las dos en paralelo y hacer failover entre ellas. Muchas organizaciones terminan en un modelo mixto: cargas reguladas en Bedrock, equipos de producto en Claude Platform on AWS.
¿Y si mi equipo ya trabaja con Cowork o Claude Code?
La decisión de plataforma tampoco te deja fuera de las herramientas agénticas de Anthropic — la documentación oficial de Claude cubre ambas rutas:
- Claude Cowork (el modo agente de la aplicación de escritorio de Claude) corre en su modo estándar sobre la plataforma de Anthropic con los planes de Claude. Y para organizaciones que necesitan que la inferencia quede en su propia cuenta AWS, la documentación oficial describe el modo third-party con Amazon Bedrock: el administrador de TI configura
inferenceProvider=bedrock, distribuye el perfil por MDM (Jamf, Intune o directivas de grupo), habilita inicio de sesión corporativo vía AWS IAM Identity Center y obtiene identidad por usuario en CloudTrail. - Claude Code documenta configuración oficial para las dos vías: Amazon Bedrock (variable
CLAUDE_CODE_USE_BEDROCK) y Claude Platform on AWS (variableCLAUDE_CODE_USE_ANTHROPIC_AWSmás el workspace ID), de modo que un mismo equipo de desarrollo puede apuntar su tooling a la plataforma que la organización eligió.
¿Y Cowork directamente sobre Claude Platform on AWS? A la fecha esa combinación no está documentada: el modo third-party del app de escritorio cubre Amazon Bedrock (además de Vertex AI y gateways compatibles), y quien elige Claude Platform on AWS la aprovecha desde Claude Code y el Agent SDK, mientras Cowork opera con los planes de Claude sobre la plataforma de Anthropic.
En otras palabras: primero se decide la plataforma con criterios de datos, features y contrato; las herramientas de trabajo se alinean después con configuración, no con recompras.
Cómo ayuda Caleidos
En Caleidos, como AWS Advanced Tier Services Partner, ayudamos a definir esta arquitectura antes de que se convierta en deuda: evaluamos tu marco regulatorio y de datos, diseñamos la vía de consumo (Bedrock, Claude Platform on AWS o mixta) y la aterrizamos en tu cuenta con IAM, monitoreo y gobierno de costos desde el día uno. Nuestra práctica de Agentic AI sobre AWS construye los agentes sobre esa base, y nuestra página de Amazon Bedrock profundiza en la vía nativa de AWS.
Preguntas frecuentes
¿Quién procesa mis datos en cada opción? En Bedrock, AWS opera la infraestructura y los datos permanecen dentro de su frontera de seguridad. En Claude Platform on AWS, Anthropic procesa la inferencia; la geografía se fija con inference_geo y ZDR está disponible a pedido.
¿Cómo se factura cada una? Bedrock como servicio nativo de AWS; Claude Platform on AWS vía AWS Marketplace en CCUs a mes vencido. En ambos casos el gasto llega por tu factura de AWS; los descuentos de una no se transfieren automáticamente a la otra.
¿Cuál corresponde a una industria regulada? Si el dato debe quedar bajo un único procesador dentro de la frontera de AWS —lo habitual en banca, seguros y salud de la región—, la vía documentada por Anthropic es Claude en Amazon Bedrock.
¿Evaluando por cuál vía adoptar Claude en tu organización?
Conversemos sobre tu arquitectura de IA generativa: te ayudamos a elegir la plataforma correcta para tu marco regulatorio y a llevarla a producción sobre AWS.
