AWS beschrijft hoe je Codex in de ChatGPT-desktopapp via Bedrock Mantle in us-gov-west-1 laat werken. Activeer eerst het model via het aan GovCloud gekoppelde standaard AWS-account; daarna volgen de inloggegevens en de twee configuratiebestanden. De handleiding gaat over Codex, niet over alle functies van ChatGPT.

Welke modellen vermeldt AWS voor GovCloud?

AWS vermeldt GPT-5.4 voor in-region Bedrock Mantle in us-gov-west-1. De modellen gpt-oss-120b en gpt-oss-20b staan vermeld voor zowel us-gov-west-1 als us-gov-east-1. AWS’ regionale modeloverzicht

Een vermelding in de regiocatalogus activeert een model niet automatisch voor een account. Gebruik de model-ID die voor jouw organisatie is goedgekeurd; AWS’ voorbeeldconfiguratie laat die als invulwaarde open.

Activeer modeltoegang vóór je Codex configureert

AWS beschrijft deze volgorde voor modeltoegang in GovCloud:

  1. Accepteer de modellicentievoorwaarden via het standaard AWS-account dat aan het GovCloud-account is gekoppeld. Doe dat in us-east-1 of us-west-2.
  2. Schakel het model daarna in via de pagina Model Access van het GovCloud-account.

AWS zegt dat het doorgeven van de toegang enkele minuten kan duren. De regionale modelbeschikbaarheid en deze accountstappen staan in AWS’ documentatie over modeltoegang.

Configureer Codex vóór je de app start

Donker Codex-statusscherm met de regel Model provider: amazon-bedrock.

1. Kies een goedgekeurde aanmeldroute

AWS beschrijft twee opties: een Amazon Bedrock API-sleutel of de AWS SDK-referentieketen, waaronder aanmelden via IAM Identity Center. Staat AWS_BEARER_TOKEN_BEDROCK ingesteld, dan gebruikt de app die token vóór profielgebaseerde referenties. Bewaar geheimen niet in de TOML-bestanden.

2. Plaats de twee configuratiebestanden

AWS schrijft voor dat requirements.toml en config.toml klaarstaan voordat je de app start. requirements.toml wordt door de beheerder beheerd; in config.toml staan onder meer de provider, het model en de uitvoerinstellingen.

Besturingssysteemconfig.tomlrequirements.toml
Windows%USERPROFILE%\.codex\config.toml%ProgramData%\OpenAI\Codex\requirements.toml
Linux en macOS~/.codex/config.toml/etc/codex/requirements.toml

Stel in config.toml amazon-bedrock als provider in, samen met de goedgekeurde model-ID, de regio us-gov-west-1 en het Bedrock Mantle-endpoint https://bedrock-mantle.us-gov-west-1.api.aws/openai/v1. De voorbeeldconfiguratie gebruikt de Responses API.

3. Pas de netwerkregels aan

AWS’ voorbeeld laat verkeer naar bedrock-mantle.us-gov-west-1.api.aws toe en blokkeert genoemde OpenAI- en andere externe domeinen. Het schakelt ook verschillende netwerkfuncties uit. Dit is een voorbeeldconfiguratie; organisaties bepalen zelf welke netwerk- en apparaatregels bij hun beleid passen.

4. Start Codex en controleer de provider

Controleer in de app of in Codex CLI met /status of amazon-bedrock als provider staat ingesteld. Dat is de controle die AWS voor deze configuratie beschrijft.

AWS beschrijft inference als betalen per token, zonder seatlicentie of vaste verplichting per ontwikkelaar. De organisatie blijft verantwoordelijk voor de beoordeling van het model, de regio, het endpoint, de werkstations, inloggegevens, repositories en gegevensstromen binnen haar eigen autorisatieproces.

Wat ZDR wel en niet omvat

AWS beschrijft configureerbare zero data retention (ZDR) voor prompts en antwoorden: in die modus worden ze volgens AWS verwerkt zonder duurzame opslag door AWS of delen met modelproviders. De afzonderlijke AWS GovCloud-documentatie over Bedrock vermeldt dat bepaalde door klanten gedefinieerde metadata de regio alleen kunnen verlaten wanneer de klant AWS vraagt een gemeld probleem te onderzoeken. Metadata voor modelevaluatie mag volgens AWS geen exportgecontroleerde gegevens bevatten.