Google Cloud에서 Claude 앱 게이트웨이 시작하기

Anthropic의 에이전트 기반 코딩 도구인 Claude Code를 개별 개발자가 사용하는 것을 넘어, 기업 차원에서 통합 관리할 수 있는 **Claude 앱 게이트웨이(Claude apps gateway)**가 공개되었습니다. 이 서비스는 로컬 Claude Code 클라이언트와 Google Cloud(GCP) 사이에서 중개 역할을 수행하는 셀프 호스팅 서비스입니다.

게이트웨이를 도입하면 다음과 같은 기업용 관리 기능을 중앙에서 통제할 수 있습니다.

• ID 관리(Identity): Google Workspace 등 OIDC 기반의 ID 제공업체(IdP)와 연동하여, 개발자 노트북에 민감한 API 키를 저장하지 않고도 안전하게 세션을 관리합니다.
• 정책 및 권한 제어(Policy): gateway.yaml 파일을 통해 RBAC(역할 기반 액세스 제어)를 설정하고, 서버 측에서 모델 사용 권한을 강제할 수 있습니다.
• 텔레메트리 및 모니터링(Telemetry): 사용자별 사용량을 검증된 이메일과 그룹 정보와 함께 OTLP/HTTP를 통해 Cloud Monitoring이나 Grafana 등으로 전송합니다.
• 비용 관리(Spend limits): 사용자 또는 그룹별로 일간/주간/월간 토큰 사용 한도를 설정하여 예기치 못한 비용 발생을 방지합니다.
• 라우팅(Routing): Cloud Run 서비스 아이덴티티를 사용하여 트래픽을 라우팅하며, 장애 발생 시 페일오버(failover) 기능을 지원합니다.

이 아키텍처는 Cloud Run 기반의 상태 비저장(stateless) 컨테이너로 동작하며, Cloud SQL을 통해 로그인 상태와 비용 장부를 관리하여 보안과 확장성을 동시에 확보합니다.