Utiliser ChatGPT Work et Codex avec Amazon Bedrock

Configurez les interfaces locales ChatGPT Work et Codex afin d’utiliser les modèles OpenAI disponibles via Amazon Bedrock. Dans cette configuration, le client local envoie les requêtes de modèle à Bedrock au moyen de l’authentification et des contrôles d’accès gérés par AWS.

Fonctionnement

Lorsque vous configurez une interface locale ChatGPT Work ou Codex avec Amazon Bedrock comme fournisseur de modèles, la Responses API hébergée par OpenAI ne fait pas partie du chemin de la requête. Le client local envoie les requêtes de modèle à Amazon Bedrock, qui fournit une implémentation compatible avec la Responses API d’OpenAI pour les modèles OpenAI pris en charge.

Avant de commencer

Vérifiez que vous disposez des éléments suivants :

• Un accès aux modèles OpenAI pris en charge dans Amazon Bedrock.
• Une région AWS dans laquelle le modèle sélectionné est disponible.
• Une authentification configurée pour le chemin Amazon Bedrock Mantle dans le compte AWS.

Configurer le fournisseur

Ajoutez le fournisseur de modèles amazon-bedrock pour le chemin Amazon Bedrock Mantle dans ~/.codex/config.toml. L’application de bureau ChatGPT, Codex CLI, l’extension IDE et le SDK lisent les mêmes couches de configuration locale. La spécification d’un modèle est facultative. Sélectionnez explicitement un modèle pris en charge lorsque nécessaire.

model_provider = "amazon-bedrock"

Options d’authentification

Les interfaces locales ChatGPT Work et Codex prennent en charge deux méthodes d’authentification Bedrock. Elles les vérifient dans l’ordre suivant :

1. API key Bedrock.
2. Chaîne d’identifiants AWS SDK.

Option 1 : API key Bedrock

Définissez l’API key Bedrock dans l’environnement lu par le client local. Vous devez indiquer une région lorsque vous utilisez l’authentification par API key.

export AWS_BEARER_TOKEN_BEDROCK=<your-bedrock-api-key>
export AWS_REGION=us-east-2

Option 2 : identifiants AWS SDK

Utilisez cette méthode lorsque votre organisation gère l’accès à Bedrock au moyen de la chaîne d’identifiants AWS SDK. Le client local peut utiliser les sources d’identifiants AWS SDK standard suivantes :

Fichiers de configuration AWS partagés

Configurez les fichiers AWS partagés config et credentials :

aws configure

Variables d’environnement

Définissez les variables d’environnement standard des identifiants AWS SDK :

export AWS_ACCESS_KEY_ID=<your-access-key-id>
export AWS_SECRET_ACCESS_KEY=<your-secret-access-key>
export AWS_SESSION_TOKEN=<your-session-token>

Identifiants AWS Management Console

Connectez-vous avec des identifiants AWS Management Console :

aws login

AWS SSO ou profil nommé

Connectez-vous avec AWS SSO et sélectionnez le profil nommé :

aws sso login --profile codex-bedrock
export AWS_PROFILE=codex-bedrock

Identité fédérée

Pour un SSO d’entreprise ou une fédération OIDC, configurez une identité fédérée avec credential_process en dehors du client local et laissez AWS SDK résoudre les identifiants. Confiez à l’assistant credential_process de votre profil AWS la connexion dans le navigateur, l’échange de tokens, la mise en cache et l’actualisation.

Application de bureau et extension IDE

Les applications de bureau et extensions IDE peuvent ne pas hériter des variables d’environnement du shell. Placez les valeurs requises dans ~/.codex/.env, puis redémarrez l’application ou l’extension.

export AWS_BEARER_TOKEN_BEDROCK=<your-bedrock-api-key>
export AWS_REGION=us-east-2

Vérifier la configuration

• Dans Codex CLI, ouvrez /status et vérifiez que Codex utilise le fournisseur de modèles amazon-bedrock.
• Dans l’application de bureau ChatGPT, sélectionnez Work ou Codex et démarrez une nouvelle tâche après avoir redémarré l’application.
• Dans l’extension IDE, démarrez une nouvelle session après avoir redémarré l’extension.
• Vérifiez que le modèle sélectionné est disponible dans la région AWS configurée et que l’identité AWS est autorisée à y accéder.

Modèles pris en charge

Utilisez les identifiants de modèle exacts :

openai.gpt-5.6-sol
openai.gpt-5.6-terra
openai.gpt-5.6-luna
openai.gpt-5.5
openai.gpt-5.4

La disponibilité des modèles varie selon la région AWS. Avant de sélectionner un modèle, consultez la prise en charge des modèles par région AWS.

Disponibilité des fonctionnalités

Cette configuration prend en charge les workflows locaux ChatGPT Work et Codex. ChatGPT Work hébergé sur le web, Codex cloud et les fonctionnalités qui dépendent de services cloud hébergés par OpenAI, d’outils hébergés ou d’une découverte gérée dans le cloud ne sont actuellement pas disponibles.

Résolution des problèmes

Si la configuration échoue, vérifiez les points suivants :

• L’identifiant du modèle correspond exactement à celui d’un modèle pris en charge.
• Vous indiquez une région AWS dans laquelle le modèle est disponible.
• L’API key Bedrock ou les identifiants AWS sont valides et n’ont pas expiré.
• L’identité AWS est autorisée à accéder au modèle Bedrock sélectionné.
• AWS_BEARER_TOKEN_BEDROCK n’est pas défini sur une clé expirée ou non souhaitée.
• Pour l’application de bureau ou l’extension IDE, les variables d’environnement requises sont présentes dans ~/.codex/.env.

Périmètre de l’assistance

L’assistance OpenAI peut vous aider à configurer le client ChatGPT Work et Codex, la configuration, le comportement local de CLI, celui de l’application de bureau, celui de l’extension IDE et l’expérience locale du produit.

Pour les identifiants AWS, les autorisations IAM, l’accès aux modèles Bedrock, les quotas, la facturation, la disponibilité régionale, les échecs de requêtes Bedrock, les journaux de service AWS ou le comportement du service Bedrock, contactez l’administrateur AWS du client ou l’assistance AWS.