AWS 发布指南：在 GovCloud 中为 ChatGPT 桌面应用配置 Bedrock
AWS 发布技术指南，说明如何在 AWS GovCloud (US) 的 us-gov-west-1 区域，通过 Amazon Bedrock 为 ChatGPT 桌面应用配置模型推理，涉及 Work 与 Codex 两个组件、IAM 身份与网络限制。
核心事实
AWS 于 2026 年 10 月 30 日发布技术指南，说明如何在 AWS GovCloud (US) 中为 ChatGPT 桌面应用配置 Amazon Bedrock。据该文，ChatGPT 桌面应用现已可在 AWS GovCloud (US) 的 Amazon Bedrock 上使用，通过两个组件接入 OpenAI 的模型：Work 用于完成复杂的多步骤任务并给出可供审阅的结果，Codex 是用于开发、测试和审查软件的编码代理。指南将 Codex 的模型请求经由 us-gov-west-1 区域的 Amazon Bedrock Mantle 路由，访问可由 AWS Identity and Access Management（IAM）及现有 AWS GovCloud (US) 网络控制措施管理。
背景与影响
该文面向安全架构要求模型推理使用 AWS GovCloud (US) 身份、端点和区域控制措施的组织。文中称，模型推理通过 Amazon Bedrock 上的 Responses API 路由；对有数据驻留要求的客户，处理过程保留在所选 Amazon Bedrock AWS 区域内。计费方式为按 token 付费，无席位许可、无按开发者承诺；同时支持零数据保留（ZDR）模式，在该模式下提示与响应不会被 AWS 写入持久存储，也不与模型提供商共享。指南还说明，该配置使用 API 模式登录、受管设备策略、命名 AWS 配置文件和网络限制，仅允许访问获批的 Amazon Bedrock 端点，并关闭其他外部连接与联网能力。
限制与来源
文中明确提示，使用 AWS GovCloud (US) 并遵循该指南本身并不构成对工作负载的授权，组织仍需依据其系统安全计划与授权流程，审查所选模型、AWS 服务、区域、端点、工作站控制、代码仓库、凭证与数据流。该配置依赖组织管理的计算机策略与所用 AWS 身份及权限，ChatGPT 工作区规则和用户角色不对此生效。此外，需先确认所用 ChatGPT 桌面应用版本支持 AWS GovCloud (US) 中的 Amazon Bedrock，并具备获批账户、IAM 身份与凭证、模型与端点访问权限。具体功能、区域可用性与计费请以 AWS 与 OpenAI 官网当前信息为准。来源：aws.amazon.com。